华为路由器高级访问控制列表.docx

华为路由器高级访问控制列表高级访问控制列表AR12.2.2.22.2.2.3要求1:禁止PCLl.1.2访问pc：2.2.2.2,但允许访问SerVer：2.2.23<Huawei>syHuaweiundoinfo-centerenableHuaweiintg000Huawei-GigabitEthernetOOOipadd1.1.1.124Huawei-GigabitEthernetOOOintgO/O/1Huawei-GigabitEthernetOOlipadd2.2.2.124Huawei-GigabitEthernetOOlquit设置PC地址后，测试连通性：LLl.Iping2.222和2.223,通。然后做ACL。Huaweiacl3000建立基本访问控制列表（3000-3999为高级ACDHuawei-acl-adv-3000ruledenyicmpsource1.1.1.20destination2.2.2.20拒绝源土也址1.1.1.2ping目标地址2.2.2.2Huawei-acl-adv-3000rulepermitip允许其他所有的主机所有的协议Huawei-acl-adv-3000quitHuaweiintg000Huawei-GigabitEthernetOOOtraffic-filterinboundacl3000将acl3000绑定到g000端口的入方向Huawei-GigabitEthernetO/O/O测试连通性：1.1.1.Iping2.2.2.2,不通，ping2.2.2.3,通。要求2：禁止pcl.1.1.2访问server2.2.2.3的ftp站点,但能ping通该服务器。在serveri中设置ftp服务器器，设置文件根目录后点击启动。将拓扑中的Pel改为路由器。高级访问控制列表PCI配置：<Huawei>system-viewHuaweiintgO/O/OHuawei-GigabitEthernetOOOipaddress1.1.1.224Huawei-GigabitEthernetOOOquitHuaweiiproute-static0.0.0.001.1.1.1给pci配置网关测试与serveri的连通性：Huaweiping2.2.23测试访问FTP站点：<Huawei>ftpHuawei-ftpopen2.2.2.3打开ftp2.2.2.3Huawei-ftpdir按Ctrl+K忽略用户名和密码输入后，dir显示ftp内的文件目录。ARl配置:<Huawei>syHuaweiacl3001Huawei-acl-adv-3001ruledenytcpsource1.1.1.2Odestination2.2.2.3Odestination-porteq21建立规则，拒绝源地址LL1.2访问目标主机2.2.2.3的21端口（即ftp端口）Huawei-acl-adv-3001rulepermitip允许其他所有的主机所有的协议Huawei-acl-adv-3001quitHuaweiintgO/0/lHuawei-GigabitEthernetOOltraffic-filteroutboundacl3001将acl3001绑定到g00l端口的出方向Huawei-GigabitEthernetOOldisthis查看端口0下的配置V200R003C00#interfaceGigabitEthernetO/O/1ipaddress2.2.2.1255.255.255.0traffic-filteroutboundacl3001#测试：在pci上：pcl-l.1.1.2不能访问serverl-2.2.2.3的ftp站点，但能ping通该服务器。<Huawei>ftpHuawei-ftpopen2.2.2.3