基础Acl

案例1 华为基本ACL列表编号为2000~2999，高级3000~3999，二层4000~4999，用户自定义5000~5999 基本ACL列表应用 配置IP与路由表省略，这里主要做ACL展示 该案例要求，允许1.2通过，禁止1.3通过 R1 [Huawei]acl 2000 [Huawei-acl-basic-2000]rule 1 permit source 1.1.1.2 0 [Huawei-acl-basic-2000]rule 1 deny source 1.1.1.3 0

标准ACL，扩展ACL，基本ACL，高级ACL

我们先来了解ACL的作用 什么是ACL 访问控制列表( Access Control List , ACL )是应用在路由器接口的指令列表 读取第三层、第四层报文头信息 根据预先定义好的规则对报文进行过滤 ACL的规则 每个ACL可以包含多个规则,路由器根据规则对数据流量进行过滤 华为基本ACL -基于源IP地址过滤数据包 -列表号是2000~2999 华为高级ACL -基于源IP地...

ACL原理及配置 ACL概述 ACL组成 规则编号（Rule ID） 通配符（Wildcard） ACL的分类与标识 基本ACL&高级ACL ACL的匹配机制 ACL的匹配顺序及匹配结果 ACL的匹配位置 ACL的基础配置命令

一、查看系统MAC 1）盒式交换机： display bridge mac-add System bridge MAC address: xxxx-xxxx-xxxx 2）框式交换机： display system-mac MAC-num :1 Index MAC Addr default xxxx-xxxx-xxxx current xxxx-xxxx-xxxx 二、查看接口MAC display interface GigabitEthernet0/0/

R1配置 dhcp en acl 3001 rule 1 deny ip destination 192.168.20.0 0.0.0.255 rule 2 permit ip int g0/0/0 ip add 192.168.10.254 24 dhcp sel interface int g0/0/1 ip add 12.0.0.1 24 nat outbound 3001 ip route-static 0.0.0.0 12.0.0.2 acl 3000 rule 1 permit ip sour.

R1配置 sys sysname HF dhcp enable acl 2000 rule 1 permit so 192.168.10.0 0.0.0.255 int g0/0/0 ip add 192.168.10.254 24 dhcp select int int g0/0/1 ip add 12.0.0.1 24 nat outbound 2000 ip route-s 0.0.0.0 0 12.0.0.2 interface Tunnel0/0/1 tunnel-protocol gre so.

2端口：管理实用程序 3端口：压缩进程 5端口：远程作业登录 7端口：回显 9端口：丢弃 11端口：在线用户 13端口：时间 17端口：每日引用 18端口：消息发送协议 19端口：字符发生器 20端口：FTP文件传输协议(默认数据口) 21端口：FTP文件传输协议(控制) 22端口：SSH远程登录协议 23端口：telnet(终端仿真协议),木马Tiny Telnet Server开放此端口 24端口：预留给个人用邮件系统 25端口：SMTP服务器所开放的端口，用于发送邮件 27端口：NSW 用户系统 FE

第二种方法在R2创建dhcp服务器组 R2： dhcp server group 1020 dhcp-server 23.1.1.1 0 interface GigabitEthernet0/0/0 ip address 23.1.1.2 255.255.255.0 interface GigabitEthernet0/0/1 ip address 20.1.1.1 255.255.255.0 dhcp select relay dhcp relay server-select 1020 ...