本文档详细介绍了如何在华为路由器上使用高级ACL（访问控制列表）来实现特定的网络访问控制。内容包括理解题目需求，配置路由器，启用telnet服务，创建用户并定义协议，开启vty接口，然后配置ACL以阻止PC1 ping R1和telnet R2，以及PC2 telnet R1和ping R2。最后，展示了如何在接口上应用ACL以确保流量过滤生效。
这里我们主要使用高级acl控制列表
在配置之前我们先来分析下问题。
题目要求：PC1可以telent R1但是不能ping R1；PC1可以ping R2但是不能telent R2。
PC2与PC1的要求全部相反（AR3代表PC1,AR4代表PC2）
由于华为设备默认会在最后增加一条默认通过所有，所以我们只用设置拒绝的命令，所以我们将题目简化得出PC1不能ping R1,PC1不能telent R2。PC2不能telent R1，PC2不能ping R2,这一条简化后的题目。需要注意的是R1拥有两个接口，为防止出现问题，我们需要将R1的两个接口都配置上拒绝命令。下面开始配置
首先配置路由器
随后在路由器上打开telnet服务，并
添加新用户
定义需要使用的协议
开启vty，定义允许同时访问的人数。
在完成以上配置之后，这个网络就通畅了，我们可以使用ping和telnet来测试一下
检测完无误之后我们就可以开始正式的配置acl访问列表了
首先选择acl类型，这里我们选用的是高级acl
随后进行拒绝配置
拒绝PC1 ping R1
拒绝PC1 telnet R2
拒绝PC2 telnet R1
拒绝PC2 ping R2
在这里我们在acl3000的状态下可以输入display this来查看我们配置的acl信息
在配置完以上命令之后记得在接口上要调用该acl，不然acl会无法启动，这里我们在R1的0/0/0接口的入接口方向调用acl列表
调用acl完成之后，acl就会抓取流量，从而实现流量的过滤
扫一扫
192
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
