华为路由器高级访问控制列表.docx

上传人:王** 文档编号:441638 上传时间:2023-08-28 格式:DOCX 页数:3 大小:45.90KB
下载 相关 举报
华为路由器高级访问控制列表.docx_第1页
第1页 / 共3页
华为路由器高级访问控制列表.docx_第2页
第2页 / 共3页
华为路由器高级访问控制列表.docx_第3页
第3页 / 共3页
亲,该文档总共3页,全部预览完了,如果喜欢就下载吧!
资源描述

《华为路由器高级访问控制列表.docx》由会员分享,可在线阅读,更多相关《华为路由器高级访问控制列表.docx(3页珍藏版)》请在优知文库上搜索。

1、华为路由器高级访问控制列表高级访问控制列表AR12.2.2.22.2.2.3要求1:禁止PCLl.1.2访问pc:2.2.2.2,但允许访问SerVer:2.2.23syHuaweiundoinfo-centerenableHuaweiintg000Huawei-GigabitEthernetOOOipadd1.1.1.124Huawei-GigabitEthernetOOOintgO/O/1Huawei-GigabitEthernetOOlipadd2.2.2.124Huawei-GigabitEthernetOOlquit设置PC地址后,测试连通性:LLl.Iping2.222和2.223

2、,通。然后做ACL。Huaweiacl3000建立基本访问控制列表(3000-3999为高级ACDHuawei-acl-adv-3000ruledenyicmpsource1.1.1.20destination2.2.2.20拒绝源土也址1.1.1.2ping目标地址2.2.2.2Huawei-acl-adv-3000rulepermitip允许其他所有的主机所有的协议Huawei-acl-adv-3000quitHuaweiintg000Huawei-GigabitEthernetOOOtraffic-filterinboundacl3000将acl3000绑定到g000端口的入方向Huaw

3、ei-GigabitEthernetO/O/O测试连通性:1.1.1.Iping2.2.2.2,不通,ping2.2.2.3,通。要求2:禁止pcl.1.1.2访问server2.2.2.3的ftp站点,但能ping通该服务器。在serveri中设置ftp服务器器,设置文件根目录后点击启动。将拓扑中的Pel改为路由器。高级访问控制列表PCI配置:system-viewHuaweiintgO/O/OHuawei-GigabitEthernetOOOipaddress1.1.1.224Huawei-GigabitEthernetOOOquitHuaweiiproute-static0.0.0.00

4、1.1.1.1给pci配置网关测试与serveri的连通性:Huaweiping2.2.23测试访问FTP站点:ftpHuawei-ftpopen2.2.2.3打开ftp2.2.2.3Huawei-ftpdir按Ctrl+K忽略用户名和密码输入后,dir显示ftp内的文件目录。ARl配置:syHuaweiacl3001Huawei-acl-adv-3001ruledenytcpsource1.1.1.2Odestination2.2.2.3Odestination-porteq21建立规则,拒绝源地址LL1.2访问目标主机2.2.2.3的21端口(即ftp端口)Huawei-acl-adv-3

5、001rulepermitip允许其他所有的主机所有的协议Huawei-acl-adv-3001quitHuaweiintgO/0/lHuawei-GigabitEthernetOOltraffic-filteroutboundacl3001将acl3001绑定到g00l端口的出方向Huawei-GigabitEthernetOOldisthis查看端口0下的配置V200R003C00#interfaceGigabitEthernetO/O/1ipaddress2.2.2.1255.255.255.0traffic-filteroutboundacl3001#测试:在pci上:pcl-l.1.1.2不能访问serverl-2.2.2.3的ftp站点,但能ping通该服务器。ftpHuawei-ftpopen2.2.2.3

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置:首页 > IT计算机 > 网络与通信

copyright@ 2008-2023 yzwku网站版权所有

经营许可证编号:宁ICP备2022001189号-2

本站为文档C2C交易模式,即用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。装配图网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知装配图网,我们立即给予删除!