29.华为三层交换机：ACL的基本实验

亦良Cool

已于 2025-01-25 20:30:02 修改

阅读量2k

点赞数 11

CC 4.0 BY-SA版权

分类专栏：华为数通0基础到进阶合集文章标签：华为

于 2024-03-13 16:53:03 首次发布

本文链接：https://blog.csdn.net/annita2019/article/details/136684721

华为数通0基础到进阶合集专栏收录该内容

115 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

实验要求： PC1不允许访问PC3，PC3可以访问PC1
在这里插入图片描述

分析问题：

PC1不允许访问PC3，问题中含有“目标地址”则我们需要设置目标地址，这样基本ACL是不行的，必须使用高级ACL

[sw1]acl ? 
  INTEGER<2000-2999>基本访问列表   源IP地址等  
  INTEGER<3000-3999>高级访问列表   源IP地址，目的IP地址，源端口，目的端口，协议类型等
  INTEGER

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

亦良Cool

关注关注

11
点赞
踩
12

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

三层交换技术 ACL访问控制列表

m0_54034964的博客

09-02

4387

访问控制列表(ACL)：是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

华三h3c系列交换机ACL实践

henu_lxz的博客

04-22

1万+

学习目标：认识华三h3c的两种ACL：basic acl 、advancedacl如何使用acl中的source ip或destination ip在接口下或interface vlan调用时inbound/outbound。学习内容：本次实验的拓扑如下： 1、如上图所示在交换机SW1上配置basic acl控制R1或客户server 3访问内网ssh服务的接口地址或loop back地址。以便验证华三系列交换机如何配置basic acl并调用在接口下。 2、如上图所示在交换机SW1上配..

参与评论您还未登录，请先登录后发表或查看评论

ACL 访问控制列表深度解析：原理 + 5 大实战实验（华为设备）

最新发布

hungyq的博客

07-01

1596

ACL 是网络安全的基础防火墙结合NAT，可实现内外网访问控制；结合防火墙（USG），可实现更复杂的应用层过滤（如阻断特定 APP）；高级 ACL 的端口匹配能力，可替代简单的端口封禁策略。掌握 ACL 的核心是理解规则匹配逻辑和场景化配置，建议多做实验验证（如用 Wireshark 抓包看 ACL 是否拦截流量）。

华为ensp-三层ACL与二层ACL的场景小实验

白话聊网络的博客

01-31

1184

所以答案自然就清晰明了了，方式1可以通过高级acl3000完成，方式2通过acl4000完成。首先你要知道ACL有几种，如下。pc123和pc456配置相同。

华为交换机配置ACL

junlan的博客

09-05

1万+

华为交换机配置ACL

华为交换机上配置访问控制列表（ACL）、OSPF路由和PIM-SM组播

jjjxxxhhh123的博客

07-12

1100

display traffic-filter interface GigabitEthernet0/0/1 inbound # 显示接口应用的ACL信息。display pim sm interface GigabitEthernet0/0/1 # 显示接口PIM-SM状态。display pim sm group # 显示当前的组播组信息。display ospf peer # 显示OSPF邻居状态。display ospf route # 显示OSPF路由表。配置PIM-SM以支持组播通信。

华为交换机配置（三）ACL基本配置

u014690484的博客

04-05

1201

(2)定义源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303的ACL(3)激活ACL。(2)定义源IP为10.1.1.1的ACL(3)激活ACL。(2)定义到工资服务器的ACL(3)激活ACL。

华为3Com交换机：ACL配置详解与以太网帧结构

2. **三层交换与路由协议**：学习如何在交换机上配置三层功能，包括路由器协议，以便数据包能在不同的VLAN之间进行路由。 3. **ACL配置**：重点在于ACL的应用，包括IP组和链接组两种类型的规则设置，它们可以根据源...

实验：使用基本ACL限制公司网络访问.docx

11-09

实验主要涉及了eNSP（Enterprise Network Simulation Platform，企业网络模拟平台）、ACL、VLAN以及三层交换机等关键概念和技术。首先，让我们详细解释一下ACL。访问控制列表是一种网络过滤机制，它基于预定义的...

华为 eNSP—交换机配置（三层）

03-15

配置华为三层交换机通常涉及以下步骤： 1. **启动eNSP**：下载并安装华为eNSP软件，启动后导入所需的设备模型，如S5700系列交换机。 2. **设备连接**：在eNSP图形界面中，用线缆连接交换机和其他网络设备，模拟...

网络,三层交换机,TCP/UDP,ACL配置

sky学linux的博客

11-04

1092

【代码】网络,三层交换机,TCP/UDP,ACL配置。

华为各种交换机配置实例

11-29

(1)创建（进入）vlan2 [SwitchA]vlan 2 (2)将端口E0/1加入到vlan2 [SwitchA-vlan2]port ethernet 0/1 (3)创建（进入）vlan3 [SwitchA-vlan2]vlan 3 (4)将端口E0/2加入到vlan3 [SwitchA-vlan3]port ethernet 0/2

华三交换机acl 配置

12-17

本资料主要为hc3交换机的acl配置,为基本acl配置，高级acl配置，二层acl配置

华为H3C ACL配置

热门推荐

弱水滴石的博客

01-16

6万+

一、ACL功能简介随着网络规模的扩大和流量的增加，对网络安全的控制和对带宽的分配成为网络管理的重要内容。通过对数据包进行过滤，可以有效防止非法用户对网络的访问，同时也可以控制流量，节约网络资源。ACL（Access Control List，访问控制列表）即是通过配置对报文的匹配规则和处理操作来实现包过滤的功能。二、ACL种类 1. 基本ACL：只根据数据包的源IP地址制定规则，序号

思科交换机基础--11三层交换机ACL配置

L_O_V_E8023的博客

09-10

1万+

思科三层交换机ACL配置说明：ACL 主要是应用在路由器上，但现在三层交换机在大中型企业中的应用越来越广泛，三层交换机因拥有路由器的功能而逐渐代替路由器。 ACL 访问控制列表是构建安全规范的网络不可缺少的，但在三层交换机上配置ACL 却不为一些刚进企业的初级网络管理维护人员所知。在这里我介绍一下在三层交换机上配置 ACL 的试验过程。如图所示分别配置四台pc机的ip。 switch0配置 switch1配置三层交换机配置在第三层，输入：ip routing 开启路由功能。测试连

华为 ACL

weixin_34008933的博客

09-21

246

华为 ACL 问题 1000-1999??在接口应用基于接口过滤的访问列表过滤数据包(仅限于路由器) 2000-2999??标准访问列表号码 3000-3999??扩展访问列表号码 4000-4999 基于MAC ACL(仅限交换机) 5000-5999 用户自定义ACL(仅限交换机) dis acl all 这个是看到的。 Advanced ACL...

华为Ensp，基本ACL，高级ACL，三层ACL，二层ACL，命名ACL配置大全

m0_60667383的博客

12-23

7894

案例1 华为基本ACL列表编号为2000~2999，高级3000~3999，二层4000~4999，用户自定义5000~5999 基本ACL列表应用配置IP与路由表省略，这里主要做ACL展示该案例要求，允许1.2通过，禁止1.3通过 R1 [Huawei]acl 2000 [Huawei-acl-basic-2000]rule 1 permit source 1.1.1.2 0 [Huawei-acl-basic-2000]rule 1 deny source 1.1.1.3 0

三层交换机的配置和ACL访问控制（标准控制和扩展控制）策略的应用

zhang_yazhou的博客

05-15

8611

拓扑图示这是一个简单的三层拓扑图示，如上图示，我们需要划分两个VLAN 10 20并且他们之间是可以通信的。那面我们就说一说简单的配置命令吧：在二层交换机上：创建VLAN 10和VLAN20 进入接口把端口性质配置成access 把这个接口加入到VLAN10 激活端口进入g0/0/1接口，把这个接口性质配置成trunk。允许VLAN10和VLAN20通过这个trunk 在三层交换机上面配置：创建VLAN10和VLAN20 进入VLAN10接口配置IP地址，也是内网网关记得要激

高级网络安全管理员 - 网络设备和安全配置：三层交换机和ACL配置

梁辰兴的博客

10-16

2399

随着网络技术学院的全面的学习经验的一个组成部分，包示踪提供的仿真，可视化，编辑，评估，和协作能力，有利于教学和复杂的技术概念的学习。如上述操作完成后，ping的结果是vlan100和vlan200直接的机器是不能通信的，经过检查交换机配置，发现没有错误，检查机器配置时发现三层交换机机通信需要配置网关，但是每个pc都没有配置网关，所以不通通信。Packet Tracer软件是免费提供的唯一的网络学院的教师，学生，校友，和管理人员，注册学校连接的用户。最后结果如上《四，使用命令检查配置》所示，配置完成，收工。