1. 程式人生 > >華為路由器ACL簡單配置

華為路由器ACL簡單配置

ACL(Access Control List)訪問控制列表,是由一系列規則組成的集合。
先來看下拓撲圖吧~
這裡寫圖片描述
lo0就是LoopBack0,路由器上的邏輯介面,可以模擬一臺主機
配置目的:
AR1上的lo0可以ping通AR3上的lo0,而lo1不可以ping通AR3上的lo0
一、
首先最基本的配置,介面IP、靜態路由,使這兩條鏈路是通的。過程,此處省略n個字。
結果,兩個邏輯介面都可以ping通AR3上的邏輯介面

二、配置acl
方法有很多,這裡記錄兩種,老師講的,一種基本ACL,一種高階ACL
基本的ACL就是簡單的阻止一個特定的source發來的資料
1、基本ACL
新增一條規則,5 是這條規則的序號,一般規則之間有步長,為以後可能新增的規則預留位置
(source 源地址 反掩碼)這裡,因為10.0.1.1的掩碼是255.255.255.255,所以反掩碼為0
這裡寫圖片描述


進入相應地介面檢視,呼叫規則
這裡寫圖片描述
現在用10.0.1.1去ping 10.0.2.1 就不通啦
這裡寫圖片描述

2、高階ACL
如果AR3只是不想讓10.0.1.1 ping它,而其他的資料包都可以接收,那麼就要用到高階ACL
這裡寫圖片描述
這裡寫圖片描述
結果:
ping不通。