H3C-ACL基础配置实验

最新推荐文章于 2025-07-06 22:36:19 发布

原创

最新推荐文章于 2025-07-06 22:36:19 发布 · 4.8k 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #网络协议 #智能路由器 #运维

本文档详细介绍了如何进行H3C网络设备的ACL配置实验，包括配置IP地址、全网路由互通、开启SERVER1的TELNET和FTP服务。重点在于利用基本ACL和高级ACL实现特定流量控制：禁止某些网段访问特定网段，允许PC1访问SERVER1的TELNET而不允许FTP，允许PC2访问FTP而不允许TELNET，以及阻止网段访问SERVER1。每个步骤都配有检验结果以确保配置正确。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实验拓扑
在这里插入图片描述

实验要求
1.按图配置ip地址
2.全网路由互通
3.在 SERVER1 上配置开启 TELNET 和 FTP 服务
4.配置 ACL 实现如下效果
①：192.168.1.0/24网段不允许访问 192.168.2.0/24网段，要求使用基本 ACL 实现
②:PC1 可以访问 SERVER1 的 TELNET 服务，但不能访问 FTP 服务
③:PC2 可以访问 SERVER1 的 FTP 服务，但不能访问 TELNET 服务
④:192.168.2.0/24网段不允许访问 SERVER1，要求通过高级 ACL 实现
实验步骤
1.按图配置ip地址-略
2.全网路由互通，配置静态即可-略
3.在 SERVER1 上配置开启 TELNET 和 FTP 服务，开启即可-略
4.配置 ACL 实现如下效果
步骤一：创建acl使并在192.168.1.0/24网段不允许访问 192.168.2.0/24网段，并在R2的g0/2接口出方向调用

[R2]acl basic 2000 
[R2-acl-ipv4-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R2]int g0/2
[R2-GigabitEthernet0/2]packet-filter 2000 outbound

检验结果

[PC1]ping 192.168.2.1
Ping 192.168.2.1 (192.168.2.1): 56 data bytes, press CTRL+C to break
Request time out
Request ti

最低0.47元/天解锁文章

200万优质内容无限畅学