网工技术详解
资源放送
↓ 扫一扫 ↓
领取ACL配置录屏资料
案例1
华为基本ACL列表编号为2000~2999，高级3000~3999，二层4000~4999，用户自定义5000~5999，基本ACL列表应用，配置IP与路由表省略，这里主要做ACL展示，该案例要求，允许1.2通过，禁止1.3通过：
R1：
[Huawei]acl 2000 [Huawei-acl-basic-2000]rule 1 permit source 1.1.1.2 0 [Huawei-acl-basic-2000]rule 1 deny source 1.1.1.3 0 [Huawei-acl-basic-2000]q [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl 2000 [Huawei-GigabitEthernet0/0/0]q
C1：
C2：
案例2
高级ACL列表应用，这里先删除之前的基本ACL列表：
[Huawei]undo acl 2000 [Huawei-GigabitEthernet0/0/0]undo traffic-filter inbound
创建高级ACL：
[Huawei]acl 3000 [Huawei-acl-adv-3000]rule 1 deny tcp source 1.1.1.3 0 destination 3.1.1.2 0 destination-port eq 80 [Huawei-acl-adv-3000]rule 2 permit tcp source 1.1.1.2 0 destination 3.1.1.2 0 destination-port eq 80 [Huawei-acl-adv-3000]q [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
验证：
接上图，命名ACL：
[Huawei]acl name qwe [Huawei-acl-adv-qwe]rule 1 permit icmp source 1.1.1.2 0 destination 3.1.1.2 0 [Huawei-acl-adv-qwe]rule 2 deny icmp source 1.1.1.3 0 destination any [Huawei-acl-adv-qwe]q [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl name qwe
案例3
二层应用ACL
[Huawei]acl 4000 [Huawei-acl-L2-4000]rule 1 deny source-mac 5489-98EE-4701 [Huawei-GigabitEthernet0/0/0]traffic-filter inbound acl 4000
推荐阅读
>>>【独家首发】新版HCIE考试解读直播回顾
>>> 重磅！华为HCIE认证改版升级通知！
>>>【命令解析】Linux用户行为的常用命令
>>> 网工必备通信基础知识，还不知道你就out了？
>>>【必备干货】网工入门必会桥接教程，外网+GNS3+Vmware
>>>【技术指南】5分钟搞清楚OSPF链路状态路由协议
