本文我为大家介绍华为高级acl的基本使用。实验要求：1）允许Client1访问Server1的Web服务；2）允许Client1访问网络192.168.2.0/24；3）禁止Client1访问其它网络；4）只运行R4远程访问路由器R3。实验拓扑图如下：首先我们Client1、Server1、PC1、R1、R2、R3、R4进行基本配置。Client1配置如下：Server1配置如下：PC1配置如下：
分类：
其他好文 时间：
2018-11-13 11:38:37
阅读次数：
734
思科：默认deny所有标准acl，只能检查流量的源IP地址，1-99，扩展acl，同时检查流量的：源IP，目的IP，源port，目的port，protocol，100-199华为：默认permit所有基本adl，只能检查流量的源IP地址，2000-2999高级acl，同时检查流量的：源IP，目的IP，源port，目的port，protocol，3000-3999二层acl，检查流量的源/目的MAC
分类：
其他好文 时间：
2018-07-27 10:46:17
阅读次数：
185
ACL 访问控制列表 原理说明： ACL是网络设备常用的安全技术，通过手动配置可以部署网络安全策略，acl规则是检查流量通信特征。一般从rule5开始建立（留给后续添加优先使用），匹配即停止，默认permit any。每接口。每协议，每方向只允许部署一个acl。 基本acl： 组号2000~2999 只能检查流量的源ip地址 高级acl：组号3000~3999 可检测流量的protool，源ip，
分类：
其他好文 时间：
2018-05-29 22:59:36
阅读次数：
187
ACL：访问控制列表，应用在路由器接口的指令列表（规则）即告诉路由器那些允许哪些数据出入，拒绝哪些数据出入。ACL工作原理：ACL使用网络流量控制（过滤）技术，在路由器上读取网络层和传输层的报头信息。（源IP目标IP源端口目标端口），通过执行ACL定义的访问规则，进行数据流量控制和过滤，达到网络访问控制的目的。当一个acl中有多个rule的话，按照RULE的编号执行，如有冲突，标号小的rule命令
分类：
其他好文 时间：
2018-05-15 22:50:45
阅读次数：
2042
ACL:access control list ，访问 控制 列表
-作用：
匹配感兴趣的流量。
分类：
其他好文 时间：
2018-03-02 15:38:03
阅读次数：
282
ACL：accesslist访问控制列表acl两种：基本acl（2000-2999）：只能匹配源ip地址。高级acl（3000-3999）：可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段。四个注意事项：注1：一个接口的同一个方向，只能调用一个acl注2：一个acl里面可以有多个rule规则，从上往下依次执行注3：数据包一旦被某rule匹配，就不再继续向下匹配注4:用来做数据包访问控制
分类：
其他好文 时间：
2018-02-26 15:16:33
阅读次数：
4993
华为ACL创建ACL基本ACL-仅仅匹配源IP高级ACL-可以同时匹配5元组-源IP、目标IP、源端口、目标端口、传输层协议ID：2000-2999|3000-399|4000-4999name：定义ACL的名字的时候，会让我们选择“类型”aclnameDeny-telnet3999rule5denytcpsource192.168.12.10destination192.168.12.20des
分类：
其他好文 时间：
2018-01-22 11:11:24
阅读次数：
208
ACL介绍#2000-2999普通ACL，根据源IP过滤#3000-3999高级ACL，根据源目的端口和源目的地址等过滤#4000-4999二层ACL，根据源目的MAC等过滤配置举例：拒绝交换机中的XX地址访问XX地址（rule0-4）aclnumber3001#定义ACLrule0denyipsource20.200.200.00.0.1.255destination20.100.10..
分类：
其他好文 时间：
2017-09-27 20:43:35
阅读次数：
3324
编码前的准备： 1、把eclipse的开发区间 window-->preferences-->generals-->workspaces 的编码设置成UTF-8. 2、把jsp的编码设置成 utf-8。 window-->preferences-->web-->jsp files 设置jsp的编码方 ...
分类：
其他好文 时间：
2017-07-15 20:26:56
阅读次数：
179
