网络运维与网络安全 学习笔记2023.12.1

网络运维与网络安全 学习笔记 第三十二天
在这里插入图片描述

今日目标

ACL原理与类型、基本ACL配置、高级ACL配置
高级ACL之ICMP、高级ACL之telnet

ACL原理与类型

项目背景

为了企业的业务安全，要求不同部门对服务器有不同的权限
PC1不能访问Server
PC2允许访问Server
允许其他所有流量互通
在这里插入图片描述

项目分析

如果想要控制设备之间的连通性，必须搞清楚数据转发的路径
在数据转发路径上的某些节点设备上，使用控制策略，过滤数据包

解决方案

现网中，实现流量访问控制的方法有两种
①控制路由条目–在数据包转发路径上的三层设备上，通过路由策略，拒绝路由条目，从而确保数据包无法互通
②控制数据包转发–在数据包转发路径上的任何一个设备的接口下，调用专门的“流量控制工具”，比如ACL

ACL概述

ACL ( Access Control List ) ，访问控制列表
主要用于在众多类型的数据包中，“匹配/抓取”感兴趣的数据
是一个包含了多个“规则”的列表，不同规则通过“规则号”进行区分√每个“规则”都包含︰动作＋条件两部分内容
动作分为︰允许(permit)和拒绝(deny)
条件分为︰地址(address)和通配符(wildcard bits)
ACL举例
acl 2000
rule 10 permit source 192.168.1.0 0.0.0.255.
ACL讲解
2000，表示的是“ACL的名字”，可以通过ID表示，也可通过字符表示
Rule，表示的是“规则”
10，表示的是“规则号”，取值范围是0-4294967294
Permit，表示的是动作–允许；(deny表示的是动作-拒绝)
Source，表示当前的“规则”检查的是数据包的“源”地址
源IP地址，表示的是“源IP地址的范围”
通配符，表示的是“与源IP地址对应的通配符”
ACL类型
基本ACL一只能匹配“源IP地址”，不能匹配其他的信息，匹配数据不精准，所用的ID取值范围是:2000 - 2999
高级ACL一可以匹配“源IP地址”、“目标IP地址”、“协议号”、“端口号”等，匹配的数据更加精准，所用的ID取值范围是:3000- 3999

配置思路

确定PC1与Server之间的数据转发路径
确定转发路径上的转发设备有哪些，判断在哪个设备上配置ACL
判断数据包在每个端口上的转发方向，确定ACL的配置命令和调用方向

配置命令

配置ACL
acl 2000
rule 10 deny source 192.168.1.0 0.0.0.255
调用ACL
interface gi0/0/0
traffic-filter outbound acl 2000
验证与测试
PC1> ping 192.168.100.1，不通
PC1> ping 192.168.2.1，通
PC2> ping 192.168.100.1，通

配置步骤

在这里插入图片描述
①配置终端设备–PC1
地址: 192.168.1.1
掩码: 255.255.255.0
网关:192.168.1.254
②配置终端设备–PC2
地址: 192.168.2.1
掩码: 255.255.255.0
网关:192.168.2.254
③配置终端设备- Server
地址: 192.168.100.1
掩码: 255.255.255.0
网关:192.168.100.254
④配置网络设备–R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/1 //连接PC1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24 //配置IP地址
[R1-GigabitEthernet0/0/1]quit
[R1]interface gi0/0/2 //连接PC2
[R1-GigabitEthernet0/0/2]ip address 192.168.2.254 24 //配置IP地址
[R1-GigabitEthernet0/0/2]quit
⑤配置ACL
[R1]acl 2000 //创建基本ACL
[R1-acl-basic-2000]rule 10 deny source 192.168.1.1 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface g0/0/0 //连接Serverl1的接口
[R1-GigabitEthernet0/0/0]traffic-filter outbound acl 2000
[R1-GigabitEthernet0/0/0]quit
⑥测试
display acl all //查看设备上所有的ACL
display acl 2000 //查看ACL2000的内容
PC1不能ping通Server1
PC2可以ping通Server1
PC1可以ping通PC2

项目总结

ACL用来匹配数据包，并实现数据包的过滤
ACL的类型分为:基本ACL和高级ACL，使用不同的ID范围表示
基本ACL，只能匹配数据包的源P地址，匹配数据不精准
高级ACL，可以同时匹配数据包的源IP、目标IP、源端口、目标端口、协议号等字段，匹配数据包更加精准
ACL必须先配置，再调用，并且在端口调用时是有方向的

基本ACL配置

项目背景

公司存在2个部门，为了确保业务安全，需规划安全控制策略
不允许“售后服务部”以任何的方式访问“财务部”服务器
“售后服务器”可以访问网络的任何其他设备
在这里插入图片描述

项目分析

对数据流量进行控制，所以选择使用工具-ACL
要求“不能以任何方式”访问，所以采用“基本ACL”
要求“允许访问”其他设备，所以调用在“服务器网关”设备上

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间互通
测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备-R2
确定部署ACL的接口–财务服务器“网关”接口
配置ACL，过滤源IP地址为“售后服务部”网段
在R2连接“服务器”的接口的出方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 192.168.2.0 24 192.168.12.2
ip route-static 192.168.3.0 24 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
创建ACL-R2
acl 2000
rule 10 deny source 192.168.1.0 0.0.0.255
调用ACL-R2
interface gi0/0/2
traffic-filter outbound acl 2000
验证与测试ACL
[R2]display acl all，查看设备上所有的ACL
[R2] display traffic-filter applied-record，查看设备上已经被调用的ACL
PC1> ping 192.168.3.1 ，不通
[R1] ping -a 192.168.1.254 192.168.3.1，不通
PC2> ping 192.168.3.1 ，通
[R2] ping -a 192.168.2.254192.168.3.1，通

配置步骤

在这里插入图片描述
①配置终端设备-PC1
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备-PC2
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–财务服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
④配置网络设备–R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/1 //连接Client1
[R1-GigabitEthernet0/0/1] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/1] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 192.168.2.0 24 192.168.12.2 //去往PC2的路由条目
[R2]ip route-static 192.168.3.0 24 192.168.12.2 //去往财务服务器的路由
⑤配置网络设备–R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/1 //连接 PC2
[R2-GigabitEthernet0/0/1] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接R1的接口
[R2-GigabitEthernet0/0/o] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]interface gi0/0/2 //连接服务器的接口
[R2-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
⑥配置网络设备–SW1
undo terminal monitor
sysname SW1
[SW1]vlan 10
[SW1-vlan10] quit
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2] port default vlan 10
[SW1-GigabitEthernet0/0/2]quit
⑦配置网络设备–SW2
undo terminal monitor
sysname sw2
[SW2]vlan 20
[SW2-vlan20] quit
[Sw2]interface GigabitEthernet 0/0/1
[Sw2-GigabitEthernet0/0/1]port link-type access
[SW2-GigabitEthernet0/0/1] port default vlan 20
[SW2-GigabitEthernet0/0/1]quit
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2] port link-type access
[SW2-GigabitEthernet0/0/2]port default vlan 20
[SW2-GigabitEthernet0/0/2]quit
⑧配置控制策略并调用
[R2]acl 2000 //创建基本ACL
[R2-acl-basic-2000]rule 10 deny source 192.168.1.0 0.0.0.255
[R2-acl-basic-2000]quit
[R2]interface GigabitEthernet 0/0/2
[R2-GigabitEthernet0/0/2]traffic-filter outbound acl 2000 //过滤出向流量
[R2-GigabitEthernet0/0/2]quit

项目总结

基本ACL只能匹配源IP地址，过滤数据的效率非常高
基本ACL有一个默认的隐含的动作是“允许所有”
基本ACL尽量调用在距离“目标设备”近的设备/接口上

高级ACL配置

项目背景

为了增强企业内网安全，实施业务隔离以及访问权限控制
三个部门属于不同的IP地址网段
售后部仅仅能访问Server1上的Web服务，不能访问其他服务
售后部可以访问行政部的所有设备的任何服务
除了上述权限外，售后部不能访问网络中的其他任何地方
在这里插入图片描述

项目分析

不同部门之间存在特定业务流量控制，所以用高级ACL
高级ACL可以精确区分流量，尽量调用在距离源设备近的地方

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间互通
测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备-R1
确定部署ACL的接口一PC1“网关”接口
配置高级ACL，精确匹配业务流量
在R1连接“PC1”的接口的入方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 0.0.0.0 0 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
ip route-static 192.168.3.0 24 192.168.23.3
配置路由条目-R3
ip route-static 0.0.0.0 0 192.168.23.2
创建ACL-R1
acl 3000
rule 10 permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 80
rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
rule 30 deny ip source 192.168.1.1 0 destination any
调用ACL-R1
interface gi0/0/2
traffic-filter inbound acl 3000
验证与测试ACL
[R1]display acl all ，查看设备上所有的ACL
[R1] display traffic-filter applied-record，查看设备上已经被调用的ACL
PC1通过http客户端访问Server1，成功
PC1通过ping 访问Server1，失败
PC1 ping PC2 ，成功
PC1访问其他网段，失败

配置步骤

在这里插入图片描述
①配置终端设备–售后服务部
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备–行政部
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–Web服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
配置web服务︰指定web服务器目录，启动web服务
④配置网络设备-R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/2 //连接售后服务部
[R1-GigabitEthernet0/0/2] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/2] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
⑤配置网络设备-R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/2 //连接行政部
[R2-GigabitEthernet0/0/2] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]interface gi0/0/1 //连接R1 的接口
[R2-GigabitEthernet0/0/1] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接 R3的接口
[R2-GigabitEthernet0/0/0] ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[R2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3
⑥配置网络设备-R3
system-view //进入系统模式
[Huawei]sysname R3 //更改设备名称
[R3]interface gi0/0/2 //连接Web服务器
[R3-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R3-GigabitEthernet0/0/2]quit
[R3]interface gi0/0/1 //连接R2的接口
[R3-GigabitEthernet0/0/1] ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/1] quit
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2
⑦在R1上配置并调用ACL
[R1]acl 3000
[R1-acl-adv-3000]rule 10 permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 80
[R1-acl-adv-3000]rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
[R1-acl-adv-3000]rule 30 deny ip source 192.168.1.1 0 destination any
[R1] interface gi0/0/2
[R1-GigabitEthernet0/0/2] traffic-filter inbound acl 3000

项目总结

高级ACL匹配数据更加精准，适合细分业务流量的管理控制
高级ACL尽量调用在距离“源设备”近的设备/接口上

高级ACL之ICMP

项目背景

为了增强企业内网安全，实施业务隔离以及访问权限控制
三个部门属于不同的IP地址网段
售后部仅仅能ping 通Server1，不能访问其他服务
售后部可以访问行政部的所有设备的任何服务
除了上述权限外，售后部不能访问网络中的其他任何地方
在这里插入图片描述

项目分析

不同部门之间存在特定业务流量控制，所以用高级ACL
高级ACL可以精确区分流量，尽量调用在距离源设备近的地方

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间户通
测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备一R1
确定部署ACL的接口一PC1“网关”接口
配置高级ACL，精确匹配业务流量
在R1连接“PC1”的接口的入方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 0.0.0.0 0 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
ip route-static 192.168.3.0 24 192.168.23.3
配置路由条目-R3
ip route-static 0.0.0.0 0 192.168.23.2
创建ACL-R1
acl 3000
rule 10 permit icmp source 192.168.1.1 0 destination 192.168.3.1 0
rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
rule 30 deny ip source 192.168.1.1 0 destination any
调用ACL - R1
interface gi0/0/2
traffic-filter inbound acl 3000
验证与测试ACL
[R1]display acl all ，查看设备上所有的ACL
[R1] display traffic-filter applied-record，查看设备上已经被调用的ACL
PC1通过http客户端访问Server1，失败
PC1通过ping 访问Server1，成功
PC1 ping PC2，成功
PC1访问其他网段，失败

配置步骤

在这里插入图片描述
①配置终端设备–售后服务部
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备–行政部
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–Web服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
配置web服务︰指定web服务器目录，启动web服务
④配置网络设备-R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/2 //连接售后服务部
[R1-GigabitEthernet0/0/2] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/2] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
⑤配置网络设备-R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/2 //连接行政部
[R2-GigabitEthernet0/0/2] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]interface gi0/0/1 //连接R1 的接口
[R2-GigabitEthernet0/0/1] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接 R3的接口
[R2-GigabitEthernet0/0/0] ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[R2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3
⑥配置网络设备-R3
system-view //进入系统模式
[Huawei]sysname R3 //更改设备名称
[R3]interface gi0/0/2 //连接Web服务器
[R3-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R3-GigabitEthernet0/0/2]quit
[R3]interface gi0/0/1 //连接R2的接口
[R3-GigabitEthernet0/0/1] ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/1] quit
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2
⑦在R1上配置并调用ACL
[R1]acl 3000
[R1-acl-adv-3000]rule 10 permit icmp source 192.168.1.1 0 destination 192.168.3.1 0
[R1-acl-adv-3000]rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
[R1-acl-adv-3000]rule 30 deny ip source 192.168.1.1 0 destination any
[R1] interface gi0/0/2
[R1-GigabitEthernet0/0/2] traffic-filter inbound acl 3000

项目总结

高级ACL匹配数据更加精准，适合细分业务流量的管理控制
高级ACL尽量调用在距离“源设备”近的设备/接口上
一个ACL中存在多个条目时，数据的匹配顺序是按照rule号从小到大依次执行
在ACL条目匹配数据的过程中，如果有一个条目匹配成功，后续的条目就不再查看，直接执行动作“permit”或者“deny"
如果ACL中的所有条目，都没有匹配成功，则执行最后一个隐含的条目

高级ACL之telnet

项目背景

为了便于设备管理，为设备开启远程管理功能，登录密码:HCIE
仅仅允许192.168.1.254远程登录R2，其他设备不可以
拒绝R1的任何IP地址远程登录R3，其他设备都可以
在这里插入图片描述

项目分析

针对远程登录操作，访问的都是设备的“远程登录”虚拟接口
对于虚拟接口，使用“基本ACL”，可实现“远程登录”过滤

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间互通·测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备–R2和R3
确定部署ACL的接口一R2和R3的“远程访问”虚拟接口
配置基本ACL，仅仅匹配允许的IP地址即可
在R2和R3的“远程登录”虚拟接口的入方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 0.0.0.0 0 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
ip route-static 192.168.3.0 24 192.168.23.3
配置路由条目-R3
ip route-static 0.0.0.0 0 192.168.23.2
配置R2的远程访问功能
user-interface vty 0 4
authentication-mode password
please configure the login password (maximum length 16): HCIE
配置R3的远程访问功能
user-interface vty 0 4
authentication-mode password
please configure the login password (maximum length 16): HCIE
创建ACL- R2
acl 2000
rule 10 permit source 192.168.1.254 0
调用ACL - R2
user-interface vty 0 4
acl 2000 inbound
创建ACL - R3
acl 2000
rule 10 deny source 192.168.1.254 0
rule 20 deny source 192.168.12.1 0
rule 30 permit source any
调用ACL- R3
user-interface vty 0 4
acl 2000 inbound
验证与测试ACL
[R2]display acl all，查看设备上所有的ACL
[R3] display acl all ，查看设备上所有的ACL
telnet -a 192.168.1.254 192.168.12.2，登陆成功
telnet 192.168.12.2，登录失败
telnet 192.168.23.3，登录失败
telnet -a 192.168.1.254 192.168.23.3，登录失败
telnet 192.168.23.3，登录成功

配置步骤

在这里插入图片描述
①配置终端设备–售后服务部
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备–行政部
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–Web服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
配置web服务︰指定web服务器目录，启动web服务
④配置网络设备-R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/2 //连接售后服务部
[R1-GigabitEthernet0/0/2] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/2] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
⑤配置网络设备-R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/2 //连接行政部
[R2-GigabitEthernet0/0/2] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]interface gi0/0/1 //连接R1 的接口
[R2-GigabitEthernet0/0/1] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接 R3的接口
[R2-GigabitEthernet0/0/0] ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[R2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3

[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode password //指定认证方式为密码认证
Please configure the login password (maximum length 16): HCIE //配置密码为HCIE
⑥配置网络设备-R3
system-view //进入系统模式
[Huawei]sysname R3 //更改设备名称
[R3]interface gi0/0/2 //连接Web服务器
[R3-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R3-GigabitEthernet0/0/2]quit
[R3]interface gi0/0/1 //连接R2的接口
[R3-GigabitEthernet0/0/1] ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/1] quit
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2

[R3]user-interface vty 0 4
[R3-ui-vty0-4]authentication-mode password //指定认证方式为密码认证
Please configure the login password (maximum length 16): HCIE //配置密码为HCIE
⑦在R2上配置并调用ACL
[R2]acl 2000
[R2-acl-basic-2000]rule 10 permit source 192.168.1.254 0
[R2-acl-basic-2000]quit
[R2]user-interface vty 0 4
[R2-ui-vty0-4]acl 2000 inbound
[R2-ui-vty0-4]quit
⑧在R3上配置并调用ACL
[R3]acl 2000
[R3-acl-basic-2000]rule 10 deny source 192.168.1.254 0
[R3-acl-basic-2000]rule 20 deny source 192.168.12.1 0
[R3-acl-basic-2000]rule 30 permit source any
[R3-acl-basic-2000]quit
[R3]user-interface vty 0 4
[R3-ui-vty0-4]acl 2000 inbound
[R3-ui-vty0-4]quit

项目总结

ACL最后有一个隐含的动作是“拒绝所有”
但是用traffic-filter调用时，ACL默认行为是“允许所有”
远程登录一个设备时，设备使用“虚拟接口” - vty 接口

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/208049.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

043：vue项目一直出现 sockjs-node/info?t=XX的解决办法

043：vue项目一直出现 sockjs-node/info?t=XX的解决办法

第043个 查看专栏目录: VUE ------ element UI 专栏目标 在vue和element UI联合技术栈的操控下，本专栏提供行之有效的源代码示例和信息点介绍，做到灵活运用。 （1）提供vue2的一些基本操作：安装、引用，模板使…
阅读更多...
Linux文件系统与基础IO

Linux文件系统与基础IO

文章目录 1 C文件接口1.1 fopen1.2 fwrite、fread、rewind、fclose 2 文件系统调用2.1 open2.1.1 参数2：flags2.1.2 参数3：mode2.1.3 返回值——file descriptor 2.2 write2.3 read2.4 close 3 文件的本质3.1 struct file3.2 一个进程如何与多个文件相关…
阅读更多...
Python 日志指南

Python 日志指南

目录 日志指南 日志基础教程 什么时候使用日志 一个简单的例子 记录日志到文件 从多个模块记录日志 记录变量数据 更改显示消息的格式 在消息中显示日期/时间 后续步骤 进阶日志教程 记录流程 记录器 处理器 格式器 配置日志记录 如果没有提供配置会发生什么 …
阅读更多...
QLoRA论文概述

QLoRA论文概述

QLORA: Efficient Finetuning of Quantized LLMs QLoRA论文概述前言（省流版本）摘要论文十问实验实验1数据集和模型实验结论 实验2数据集和模型实验结论 局限性模型尺度数据集其他微调方法 QLoRA论文概述 前言（省流版本） 微调需要…
阅读更多...
期末速成数据库极简版【查询】（2）

期末速成数据库极简版【查询】（2）

目录 select数据查询----表 【1】筛选列 【2】where简单查询 【3】top-n/distinct/排序的查询 【4】常用内置函数 常用日期函数 常用的字符串函数 【5】模糊查询 【6】表数据操作——增/删/改 插入 更新 删除 【7】数据汇总 聚合 分类 ​ 🙂&#…
阅读更多...
分享十几个适合新手练习的软件测试项目

分享十几个适合新手练习的软件测试项目

说实话，在找项目的过程中，我下载过（甚至付费下载过）N多个项目、联系过很多项目的作者，但是绝大部分项目，在我看来，并不适合你拿来练习，它们或多或少都存在着“问题”，比如…
阅读更多...
12v转48v升压电源芯片：参数、特点及应用领域

12v转48v升压电源芯片：参数、特点及应用领域

12v转48v升压电源芯片：参数、特点及应用领域 随着电子设备的日益普及，电源芯片的需求也在不断增长。今天我们将介绍一款具有广泛应用前景的升压电源芯片——12v转48v升压电源芯片。该芯片具有宽输入电压范围、高效率、固定工作频率等特点，适…
阅读更多...
mp3的播放

mp3的播放

1.这段vue代码会播放声音&#xff0c;但是会有audio标签 <template><div><audio id"myAudio" controls><source src"./test.mp3" type"audio/mp3" />Your browser does not support the audio tag.</audio></…
阅读更多...
库卡LBR_iisy_3_R760协作机器人导入到coppeliasim

库卡LBR_iisy_3_R760协作机器人导入到coppeliasim

1.从库卡官网xpert下载模型 一般载都是这个step文件格式&#xff0c;其他的好像不太好用。coppeliasim导入格式用的是stl,需要用freeCAD打开重新转换一下。下载下来后&#xff0c;很多都是一个整体&#xff0c;在freeCAD导入中&#xff0c;导入选择要不勾选合并。 下载完用CAD …
阅读更多...
正则表达式详细讲解

正则表达式详细讲解

目录 一、正则表达式概念 二、八元素 1、普通字符&#xff1a; 2、元字符&#xff1a; 3、通配符 .&#xff1a; 4、字符类 []&#xff1a; 5、量词&#xff1a; 6、锚点 ^ 和 $&#xff1a; 7、捕获组 ()&#xff1a; 8、转义字符 \&#xff1a; 三、日常使用的正则…
阅读更多...
markdown记录

markdown记录

文章目录 基础操作使用一级列表、二级列表 博文链接 基础操作 使用一级列表、二级列表 博文链接 CSDN-Markdown语法集锦 CSDN-markdown语法之如何使用LaTeX语法编写数学公式 CSDN Markdown简明教程1-关于Markdown CSDN Markdown简明教程2-基本使用 CSDN Markdown简明教程3-表…
阅读更多...
Bash脚本调用百度翻译API进行中文到英文的翻译

Bash脚本调用百度翻译API进行中文到英文的翻译

写一个bash脚本调用百度翻译API进行中文到英文的翻译&#xff0c;首先需要进行相关的申请。看百度给出的文档链接: 百度翻译API文档 需要先注册一个百度账号&#xff0c;然后申请APPID。脚本中会用到appid和key这两个值。按照文档给出的提示可以获得。如下是脚本&#xff1a; #…
阅读更多...
使用VBA创建Excel条件格式

使用VBA创建Excel条件格式

实例需求&#xff1a;数据总行数不确定&#xff0c;现需要将Category区域&#xff08;即C列到J列&#xff09;中第3行开始的区域设置条件格式&#xff0c;规则如下&#xff1a; 只对部分指定单元格应用色阶条件格式&#xff08;3色&#xff09;指定单元格应满足条件&#xff1…
阅读更多...
移动距离

移动距离

//偶数行需要反转&#xff0c;判断行数时,最后一个需要特判,可以用向上取整 //也可以把传入的值减一,下标从0开始 import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader;public class Main{static int w,m,n;static BufferedReader i…
阅读更多...
大数据技术1：大数据发展简史

大数据技术1：大数据发展简史

前言&#xff1a;学习大数据技术&#xff0c;知道会用已经够了&#xff0c;但是要想走得更远&#xff0c;应该了解它发展的来龙去脉&#xff0c;为何会有新的技术/工具的出现&#xff0c;相比老的技术有什么样的进步。 1、传统数据处理系统存在的问题 随着信息时代互联网技术爆…
阅读更多...
JDBC简介及快速入门-黑马（P1）

JDBC简介及快速入门-黑马（P1）

黑马视频b站链接&#xff1a; 01-JDBC简介&快速入门_哔哩哔哩_bilibili &#x1f436;一、JDBC 简介 JDBC 概念&#xff1a; JDBC 就是使用 Java 语言操作关系型数据库的一套 API。 全称&#xff08;Java DataBase Connectivity&#xff09; Java 数据库连接 JDBC 本质…
阅读更多...
React 笔记 jsx

React 笔记 jsx

严格约定&#xff1a;React 组件必须以大写字母开头&#xff0c;而 HTML 标签则必须是小写字母。 React JSX JSX 是由 React 推广的 JavaScript 语法扩展。 用于表达组件的 特殊语法的 js 函数 要求标签必须闭合&#xff1b;返回的组件必须包裹在一个父标签内&#xff1b; …
阅读更多...
鸿蒙4.0开发笔记之ArkTS语法基础之数据传递与共享详细讲解（十八）

鸿蒙4.0开发笔记之ArkTS语法基础之数据传递与共享详细讲解（十八）

文章目录 一、路由数据传递&#xff08;router&#xff09;1、路由数据传递定义2、路由数据传递使用方法3、数据传递两个页面的效果 二、页面间数据共享&#xff08;EntryAbility&#xff09;1、定义2、实现案例3、避坑点 三、数据传递练习 一、路由数据传递&#xff08;router…
阅读更多...
分布式和微服务区别

分布式和微服务区别

1.分布式 微服务和分布式的区别 1.将一个大的系统划分为多个业务模块&#xff0c;业务模块分别部署到不同的机器上&#xff0c;各个业务模块之间通过接口进行数据交互。区别分布式的方式是根据不同机器不同业务。 2.分布式是否属于微服务&#xff1f; 答案是肯定的。微服务的意…
阅读更多...
动手制作个人电脑对话机器人transformers+DialoGPT

动手制作个人电脑对话机器人transformers+DialoGPT

简介&#xff1a;DialoGPT是一个对话模型&#xff0c;由微软基于GPT-2训练。由于DialoGPT在对话数据上进行了预训练&#xff0c;所以它比原始的GPT-2更擅长生成类似对话的文本。DialoGPT的主要目标是生成自然且连贯的对话&#xff0c;而不是在所有情况下都提供事实上的正确答案…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023