eNSP学习——配置高级的访问控制列表

目录

主要命令

原理概述

实验目的

实验内容

实验拓扑

实验编址

实验步骤

1、基本配置

2、搭建OSPF网络

3、配置Telnet

4、配置高级ACL控制访问

需要eNSP各种配置命令的点击链接自取：华为ｅNSP各种设备配置命令大全PDF版_ensp配置命令大全资源-CSDN文库

主要命令

//创建一个高级ACL 3000
[R4]acl 3000	//ip为协议类型，允许源地址为1.1.1.1、目的地址为4.4.4.4的数据包通过
[R4-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0//查看 ACL配置信息
[R4-acl-adv-3000]dis acl allTotal quantity of nonempty ACL number is 1 Advanced ACL 3000, 1 rule
Acl's step is 5rule 5 permit ip source 1.1.1.1 0 destination 4.4.4.4 0 //使用inbound参数，即在数据入方向上调用
[R4]user-interface vty 0 4
[R4-ui-vty0-4]acl 3000 inbound

原理概述

        基本的ACL只能用于匹配源I地址，而在实际应用当中往往需要针对数据包的其他参数进行匹配，比如目的IP地址、协议号、端口号等，所以基本的ACL 由于匹配的局限性而无法实现更多的功能，所以就需要使用高级的访问控制列表。

        高级的访问控制列表在匹配项上做了扩展，编号范围为3000~3999，既可使用报文的源IP地址，也可使用目的地址、IP优先级、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口号等信息来定义规则。

        高级访问控制列表可以定义比基本访问控制列表更准确、更丰富、更灵活的规则，也因此得到更加广泛的应用。

实验目的

理解高级访问控制列表的应用场景

掌握配置高级访问控制列表的方法

理解高级访问控制列表与基本访问控制列表的区别

实验内容

        本实验模拟企业网络环境。R1为分支机构A管理员所在IT部门的网关，R2为分支机构A用户部门的网关，R3为分支机构A去往总部出口的网关设备，R4为总部核心路由器设备。企业原始设计思路想要通过远程方式管理核心网路由器R4，要求由R1所连的PC可以访问R4，其他设备均不能访问。同时又要求只能管理R4上的4.4.4.4这台服务器，另一台同样直连R4的服务器40.40.40.40不能被管理（本实验PC使用环回接口模拟)。

实验拓扑

实验编址

设备

接口

IP地址

子网掩码

默认网关

R1（AR2220）

GE 0/0/0

192.168.13.1

255.255.255.0

N/A

Loopback 0

1.1.1.1

255.255.255.255

N/A

R2

GE 0/0/1

192.168.23.2

255.255.255.0

N/A

R3

GE 0/0/0

192.168.13.3

255.255.255.0

N/A

GE 0/0/1

192.168.23.3

255.255.255.0

N/A

GE 0/0/2

192.168.34.3

255.255.255.0

N/A

Loopback 0

3.3.3.3

255.255.255.255

N/A

R4

GE 0/0/2

192.168.34.4

255.255.255.0

N/A

Loopback 0

4.4.4.4

255.255.255.255

N/A

Loopback 1

40.40.40.40

255.255.255.255

N/A

实验步骤

1、基本配置

        根据实验编址，进行相应的基本配置，并使用ping命令检测各直连链路的连通性。

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.13.1 24
[R1-GigabitEthernet0/0/0]int loopback 0
[R1-LoopBack0]ip add 1.1.1.1 32[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.23.2 24[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.13.3 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.23.3 24
[R3-GigabitEthernet0/0/1]int g0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.34.3 24
[R3-GigabitEthernet0/0/2]int loopback 0
[R3-LoopBack0]ip add 3.3.3.3 32[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.34.4 24
[R4-GigabitEthernet0/0/2]int loopback 0
[R4-LoopBack0]ip add 4.4.4.4 32
[R4-LoopBack0]int loopback 1
[R4-LoopBack1]ip add 40.40.40.40 32

        其余直连链路的连通性检测省略。

2、搭建OSPF网络

        在所有路由器上运行OSPF协议，通告相应网段至区域0中。

[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.13.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 192.168.13.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0[R4]ospf 1
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 192.168.34.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]network 4.4.4.4 0.0.0.0
[R4-ospf-1-area-0.0.0.0]network 40.40.40.40 0.0.0.0

        配置完成后，查看R1的ospf路由信息：

        可见，路由器R1已经学习到了相关网段的路由条目。

3、配置Telnet

        在总部核心路由器R4上配置Telnet相关配置，配置用户密码为huawei。

[R4]user-interface vty 0 4	
[R4-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):huawei

        配置完成后，尝试在R1上建立与R4的环回接口0的IP地址的Telnet连接：

        可以观察到，R1已经可以成功登录R4。

        再尝试在R1上建立与R4的环回接口1的P地址的Telnet连接。

这时发现，只要是路由可达的设备，并且拥有Telnet 的密码，都可以成功正常登录。

4、配置高级ACL控制访问

        根据设计要求，R1的环回接口只能通过R4上的4.4.4.4进行Telnet访问，但是不能通过40.40.40.40访问。

        如果要R1只能通过访问R4的环回口0地址登录设备，即同时匹配数据包的源地址和目的地址实现过滤，此时通过标准ACL是无法实现的，因为ACL 只能通过匹配源地址实现过滤，所以需要使用到高级ACL。

        在R4上使用acl命令创建一个高级ACL 3000。

        在高级ACL视图中，使用rule命令配置ACL规则，ip为协议类型，允许源地址为1.1.1.1、目的地址为4.4.4.4的数据包通过。

        配置完成后，查看 ACL配置信息。

        可以观察到，在不指定规则ID的情况下，默认步长为5，第一条规则的规则D即为5。将ACL 3000调用在VTY 下，使用inbound参数，即在R4的数据入方向上调用。

        配置完成后，在R1上使用环回口地址分别尝试访问40.40.40.40和4.4.4.4。

        可以观察到，此时过滤已经实现，R1不能使用环回口地址访问40.40.40.40；并且可以访问4.4.4.4。

        此外高级ACL还可以实现对源、目的端口，协议号等信息的匹配，功能非常强大。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/26721.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

数据结构01 栈及其相关问题讲解

数据结构01 栈及其相关问题讲解

栈是一种线性数据结构，栈的特征是数据的插入和删除只能通过一端来实现，这一端称为“栈顶”，相应的另一端称为“栈底”。 栈及其特点 用一个简单的例子来说，栈就像一个放乒乓球的圆筒，底部是封住的，如果你想…
阅读更多...
【简单介绍下Sass，什么是Sass？】

【简单介绍下Sass，什么是Sass？】

🎥博主：程序员不想YY啊 💫CSDN优质创作者，CSDN实力新星，CSDN博客专家 🤗点赞🎈收藏⭐再看💫养成习惯 ✨希望本文对您有所裨益，如有不足之处，欢迎在评论区提出…
阅读更多...
Linux：多线程的操作

Linux：多线程的操作

多线程操作 进程与线程线程的创建 create_pthread创建线程池给线程传入对象的指针 线程等待 pthread_join退出线程 pthread_exit线程等待参数 retval 与 线程退出参数 retval 线程中断 pthread_cancel获取线程编号 pthread_self线程分离 pthread_detach 进程与线程 进程是资源…
阅读更多...
史上最全，呕心沥血总结oracle推进SCN方法（八）

史上最全，呕心沥血总结oracle推进SCN方法（八）

作者介绍：老苏，10余年DBA工作运维经验，擅长Oracle、MySQL、PG数据库运维（如安装迁移，性能优化、故障应急处理等） 公众号：老苏畅谈运维 欢迎关注本人公众号，更多精彩与您分享。前面介…
阅读更多...
17-C语言中的变量生命周期——自动存储期、青苔存储期、自定义存储期

17-C语言中的变量生命周期——自动存储期、青苔存储期、自定义存储期

17-C语言中的变量生命周期——自动存储期、青苔存储期、自定义存储期 文章目录 17-C语言中的变量生命周期——自动存储期、青苔存储期、自定义存储期一、自动存储期示例 二、静态存储期2.1 示例 三、自定义存储期3.1 如何申请内存3.2 如何释放内存3.3 如何清空内存3.4 示例 概念…
阅读更多...
MQTT通讯协议接入

MQTT通讯协议接入

1.MQTT协议概述 MQTT是一种基于发布/订阅模式的轻量级消息传输协议，常用于低带宽、不可靠网络环境下传输消息，适用于物联网设备之间的通信。 1.1 MQTT协议的组件 客户端（Client）：连接到MQTT代理服务器的设备&#xff…
阅读更多...
计算机组成原理（六）

计算机组成原理（六）

0x12345678和12345678H都是指同一个十六进制,也就是12345678，不过是不同的编程语言的写法而已 具体来说，如果有 n 根地址线，计算机可以寻址的内存空间大小是 2^n 字节。 24根地址线： 如果一个系统有24根地址线，意味着它…
阅读更多...
汇编程序设计之 位操作指令、顺序程序设计

汇编程序设计之 位操作指令、顺序程序设计

文章目录 位操作类指令逻辑运算指令NOTORANDXORTEST 移位指令逻辑移位算数移位循环移位指令 处理机控制类指令顺序结构程序设计概念例子 位操作类指令 逻辑运算指令 NOT OR 对于每一个位，有1即为1 AND 同时为1才是1 XOR 不相同才为1 TEST 和and 一样的功能&…
阅读更多...
RK3568技术笔记六 新建 Ubuntu Linux 虚拟机

RK3568技术笔记六 新建 Ubuntu Linux 虚拟机

VMware 安装完成后，启动 VMware 软件。启动后在 VMware 主界面点击“创建新的虚拟机”。如下图所示： 开始对新建的虚拟机进行设置。选择“自定义”，然后点击“下一步”。如下图所示： 使用默认配置，单击“下一步”。如下…
阅读更多...
PyTorch -- 最常见激活函数的选择

PyTorch -- 最常见激活函数的选择

首先，简单复习下什么是梯度：梯度是偏微分的集合 举例说明：对于 z y 2 − x 2 : ∇ z ( ∂ z ∂ x , ∂ z ∂ y ) （ 2 x , 2 y ） z y^2-x^2: \nabla z (\frac{\partial z}{\partial x}, \frac{\partial z}{\partia…
阅读更多...
夏日炎炎 水域守护：北斗守护安全防线——为生命撑起智能保护伞

夏日炎炎 水域守护：北斗守护安全防线——为生命撑起智能保护伞

随着夏季的来临，炎热的天气让许多人纷纷寻求水的清凉。清凉的河流与广阔的海域成为了不少人消暑降温的向往之地。然而，私自下河、下海的行为却暗藏着巨大的安全隐患，每年夏季溺水事故频发，给无数家庭带来不可挽回的悲痛。为有效遏…
阅读更多...
规模弹性： 管理谷歌的TPUv4机器学习超级计算机

规模弹性： 管理谷歌的TPUv4机器学习超级计算机

摘要 TPUv4（张量处理单元）是谷歌用于机器学习训练的第三代加速器，采用定制的三维环形互连，部署为 4096 节点的超级计算机。在本文中，我们将介绍设计和运行软件基础设施的经验，这些软件基础设施使 TPUv4 超…
阅读更多...
Git进阶使用（图文详解）

Git进阶使用（图文详解）

文章目录 Git概述Git基础指令Git进阶使用一、Git分支1.主干分支2.其他分支2.1创建分支2.2查看分支1. 查看本地分支2. 查看远程分支3. 查看本地和远程分支4. 显示分支的详细信息5. 查看已合并和未合并的分支 2.3切换分支1. 切换到已有的本地分支2. 创建并切换到新分支3. 切换到远…
阅读更多...
【SkiaSharp绘图03】SKPaint详解（一）BlendMode混合模式、ColorFilter颜色滤镜

【SkiaSharp绘图03】SKPaint详解（一）BlendMode混合模式、ColorFilter颜色滤镜

文章目录 SKPaintSKPaint属性BlendMode获取或设置混合模式SKBlendMode 枚举成员效果预览 Color/ColorF获取或设置前景色ColorFilter 颜色滤镜CreateBlendMode 混合模式CreateColorMatrix 颜色转换CreateCompose 组合滤镜CreateHighContrast 高对比度滤镜CreateLighting 照明滤镜…
阅读更多...
flask实战之模板实现公共导航

flask实战之模板实现公共导航

基础实现 目标 在Flask中，使用模板继承和块（blocks）可以方便地提取公共导航菜单，使得您可以在多个页面上重用相同的导航结构。以下是一个基本示例，展示如何创建一个包含公共导航菜单的模板： 创建基础模板…
阅读更多...
译译交友项目介绍

译译交友项目介绍

一、 项目背景 随着社会的进步，英语作为一种国际语言，很多人都在学习英语，然而现在很多人都会因为学习英语而烦恼，有时还会因为是一个人学习而感到枯燥。面对情绪的低落，往往会使学习更困难。因此，我打造了…
阅读更多...
MySQL系列-语法说明以及基本操作（二）

MySQL系列-语法说明以及基本操作（二）

1、MySQL数据表的约束 1.1、MySQL主键 “主键（PRIMARY KEY）”的完整称呼是“主键约束”。 MySQL 主键约束是一个列或者列的组合，其值能唯一地标识表中的每一行。这样的一列或多列称为表的主键，通过它可以强制表的实体完整性。 …
阅读更多...
微信小程序开发教程

微信小程序开发教程

尚硅谷微信小程序开发教程，2024最新版微信小程序项目实战！ 一、小程序基础 1. 初始小程序 微信小程序是一种运行在微信内部的 轻量级 应用程序。 使用小程序时 不需要下载，用户 扫一扫 或 搜一下 即可打开应用，它也体现了 “用…
阅读更多...
【ARM Cache 及 MMU 系列文章 6.4 -- ARMv8/v9 如何读取 Cache Tag 及分析其数据？】

【ARM Cache 及 MMU 系列文章 6.4 -- ARMv8/v9 如何读取 Cache Tag 及分析其数据？】

请阅读【ARM Cache 及 MMU/MPU 系列文章专栏导读】 及【嵌入式开发学习必备专栏】 文章目录 Cache Tag 数据读取测试代码Cache Tag 数据读取 在处理器中，缓存是一种快速存储资源，用于减少访问主内存时的延迟。缓存通过存储主内存中经常访问的数据来实现这一点。为了有效地管…
阅读更多...
快捷键专栏 IDEA、Navicat、电脑、Excle、Word等

快捷键专栏 IDEA、Navicat、电脑、Excle、Word等

标题 电脑篇windowsR 配合以下常用命令连上公司网线WiFi速度变慢问题解决Windows10 设置鼠标右键在此处打开cmd和Powershell窗口、关机打开电脑诊断工具系统设置常用设置查看电脑出场日期 systeminfo删除文件显示已在另一个程序打开？找回回收站删除的文件WindowsR输…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023