



全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
典型访问控制列表(ACL)配置实例一 组网需求:1通过配置基本访问控制列表,实现在每天8:0018:00时间段内对源IP为10.1.1.2主机发出报文的过滤;2要求配置高级访问控制列表,禁止研发部门与技术支援部门之间互访,并限制研发部门在上班时间8:00至18:00访问工资查询服务器;3通过二层访问控制列表,实现在每天8:0018:00时间段内对源MAC为00e0-fc01-0101的报文进行过滤。二 组网图:三 配置步骤:1 H3C 3600 5600 5100系列交换机典型访问控制列表配置共用配置1根据组网图,创建四个vlan,对应加入各个端口system-viewH3Cvlan 10 H3C-vlan10port GigabitEthernet 1/0/1 H3C-vlan10vlan 20 H3C-vlan20port GigabitEthernet 1/0/2 H3C-vlan20vlan 20 H3C-vlan20port GigabitEthernet 1/0/3 H3C-vlan20vlan 30 H3C-vlan30port GigabitEthernet 1/0/3 H3C-vlan30vlan 40 H3C-vlan40port GigabitEthernet 1/0/4 H3C-vlan40quit2配置各VLAN虚接口地址H3Cinterface vlan 10 H3C-Vlan-interface10ip address 10.1.1.1 24 H3C-Vlan-interface10quitH3Cinterface vlan 20 H3C-Vlan-interface20ip address 10.1.2.1 24 H3C-Vlan-interface20quitH3Cinterface vlan 30 H3C-Vlan-interface30ip address 10.1.3.1 24 H3C-Vlan-interface30quitH3Cinterface vlan 40 H3C-Vlan-interface40ip address 10.1.4.1 24 H3C-Vlan-interface40quit3定义时间段H3C time-range huawei 8:00 to 18:00 working-day需求1配置(基本ACL配置)1进入2000号的基本访问控制列表视图H3C-GigabitEthernet1/0/1 acl number 20002定义访问规则过滤10.1.1.2主机发出的报文H3C-acl-basic-2000 rule 1 deny source 10.1.1.2 0 time-range Huawei3在接口上应用2000号ACLH3C-acl-basic-2000 interface GigabitEthernet1/0/1H3C-GigabitEthernet1/0/1 packet-filter inbound ip-group 2000H3C-GigabitEthernet1/0/1 quit需求2配置(高级ACL配置)1进入3000号的高级访问控制列表视图H3C acl number 30002定义访问规则禁止研发部门与技术支援部门之间互访H3C-acl-adv-3000rule 1 deny ip source 10.1.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255 3定义访问规则禁止研发部门在上班时间8:00至18:00访问工资查询服务器H3C-acl-adv-3000 rule 2 deny ip source any destination 129.110.1.2 0.0.0.0 time-range HuaweiH3C-acl-adv-3000 quit4在接口上用3000号ACLH3C-acl-adv-3000 interface GigabitEthernet1/0/2H3C-GigabitEthernet1/0/2 packet-filter inbound ip-group 3000需求3配置(二层ACL配置)1进入4000号的二层访问控制列表视图H3C acl number 40002定义访问规则过滤源MAC为00e0-fc01-0101的报文H3C-acl-ethernetframe-4000 rule 1 deny source 00e0-fc01-0101 ffff-ffff-ffff time-range Huawei3在接口上应用4000号ACLH3C-acl-ethernetframe-4000 interface GigabitEthernet1/0/4H3C-GigabitEthernet1/0/4 packet-filter inbound link-group 40002 H3C 5500-SI 3610 5510系列交换机典型访问控制列表配置需求2配置1进入3000号的高级访问控制列表视图H3C acl number 30002定义访问规则禁止研发部门与技术支援部门之间互访H3C-acl-adv-3000rule 1 deny ip source 10.1.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255 3定义访问规则禁止研发部门在上班时间8:00至18:00访问工资查询服务器H3C-acl-adv-3000 rule 2 deny ip source any destination 129.110.1.2 0.0.0.0 time-range HuaweiH3C-acl-adv-3000 quit4定义流分类H3C traffic classifier abcH3C-classifier-abcif-match acl 3000H3C-classifier-abcquit5定义流行为,确定禁止符合流分类的报文H3C traffic behavior abc H3C-behavior-abc filter denyH3C-behavior-abc quit6定义Qos策略,将流分类和流行为进行关联H3Cqos policy abc H3C-qospolicy-abc classifier abc behavior abcH3C-qospolicy-abc quit7在端口下发Qos policyH3C interface g1/1/2 H3C-GigabitEthernet1/1/2 qos apply policy abc inbound8补充说明:l acl只是用来区分数据流,permit与deny由filter确定;l 如果一个端口同时有permit和deny的数据流,需要分别定义流分类和流行为,并在同一QoS策略中进行关联;l QoS策略会按照配置顺序将报文和classifier相匹配,当报文和某一个classifier匹配后,执行该classifier所对应的behavior,然后策略执行就结束了,不会再匹配剩下的classifier;l 将QoS策略应用到端口后,系统不允许对应修改
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年聊城大学公开招聘人员(46名)考前自测高频考点模拟试题有答案详解
- 正心泰片品牌认知度评估-洞察与解读
- 班组安全培训讲解内容摘要课件
- 2025年湖南财盛国际贸易有限公司公开模拟试卷及答案详解(夺冠系列)
- 2025广东阳江阳西县政府发展研究中心就业见习岗位1人考前自测高频考点模拟试题及一套答案详解
- 2025年白城市暨洮北区人才交流中心就业见习岗位和见习人员征集模拟试卷及一套答案详解
- 2025黑龙江鹤岗市工农区酒行招聘模拟试卷及答案详解(网校专用)
- 2025广东依顿电子科技股份有限公司招聘硬件工程师等岗位人员考前自测高频考点模拟试题及参考答案详解一套
- 2025年河南红旗渠(集团)有限责任公司招聘7人模拟试卷及1套参考答案详解
- 班组安全培训工作总结
- 2025广东房屋租赁合同范本官方版
- 新版中华民族共同体概论课件第八讲共奉中国与中华民族内聚发展(辽宋夏金时期)-2025年版
- 2025定制衣柜安装承揽合同范本
- 2025年MicroLED行业研究报告及未来行业发展趋势预测
- 《彩虹》课件 部编版语文二年级上册
- 2025年全国企业员工全面质量管理知识竞赛试题及答案
- 麻醉恢复室护理要点
- 水下激光探测-洞察及研究
- 7.2 量身高(课件)-2025-2026学年三年级数学上册北师大版
- DB44∕T 2499-2024 海堤生态化建设技术导则
- GWZBQ-10(6)G 型微机高压启动器保护装置产品使用说明书
评论
0/150
提交评论