華為HCIA認(rèn)證考試ACL原理與基本配置方法
我要評(píng)論本文講述了華為HCIA認(rèn)證考試ACL原理與基本配置方法。分享給大家供大家參考，具體如下：
HCIA---ACL
目錄
基本概念
ACL：Access Control List，訪問控制列表。是一種策略工具。
作用：
（1）實(shí)現(xiàn)訪問控制
（2）抓取感興趣流量供其他技術(shù)調(diào)用
工作原理
通過在路由器上手工定義一張 ACL 列表，表中包含有多種訪問規(guī)則，然后將此表調(diào)用在路由的某個(gè)接口的某個(gè)方向上，讓路由器對(duì)收到的流量基于表中規(guī)則執(zhí)行動(dòng)作—允許或者拒絕。
ACL 匹配規(guī)則
1.至上而下按照順序依次匹配，一旦匹配中流量，則立即執(zhí)行，不再查看下一條。
2.末尾隱含同意所有。
ACL 的分類
基本 ACL：范圍 2000 – 2999
只能匹配數(shù)據(jù)包中的源 IP 地址。
高級(jí) ACL：范圍 3000 – 3999
可以識(shí)別數(shù)據(jù)包中的源、目 IP 地址，源、目端口號(hào)以及協(xié)議號(hào)。
PS：
1.基本 ACL 因?yàn)橹荒茏R(shí)別源 IP，所以為了避免誤刪，調(diào)用時(shí)盡量靠近要求中的目標(biāo)。
2.高級(jí) ACL 因?yàn)榭梢宰R(shí)別的更精確，所以調(diào)用時(shí)盡量靠近源。
3.ACL 不能過濾自身產(chǎn)生的流量。
ACL 基本配置
[r2]acl ? //查看 ACL 的類別與范圍
INTEGER<2000-2999> Basic access-list(add to current using rules)
INTEGER<3000-3999> Advanced access-list(add to current using rules)
[r2]acl 2000 //創(chuàng)建ACL 2000
[r2-acl-basic-2000]rule deny source 172.16.0.30 0 //拒絕單個(gè)IP
[r2-acl-basic-2000]rule deny source 172.16.0.30 0.0.0.255 //拒絕一個(gè)范圍（網(wǎng)段）
[r2-acl-basic-2000]rule deny source any //拒絕所有
PS：動(dòng)作可以換成 permit ，表示同意。
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]traffic-filter outbound acl 2000 //接口調(diào)用ACL
[r1]acl 3000
[r1-acl-adv-3000]rule deny tcp source 172.16.0.10 0 destination 172.16.0.1 0 destination-port eq 23
[r1]acl name vlan10 basic/advance //命名的配置方式
[r1]display acl all //查看所有的ACL列表
PS：在配置 ACL 規(guī)則時(shí)，設(shè)備會(huì)自動(dòng)生成5+的序號(hào)來排序?？梢曰谛蛱?hào)添加和刪除規(guī)則。
Telnet 服務(wù)
Telnet：遠(yuǎn)程登錄服務(wù)
基于 TCP 23 端口工作，基于C/S架構(gòu)
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa //使用用戶名密碼的方式
[r1]aaa
[r1-aaa]local-user zhaobin privilege level 15 password cipher qwer1234
相關(guān)文章
華為HCIA認(rèn)證考試VLAN 配置實(shí)驗(yàn)案例
這篇文章主要介紹了華為HCIA認(rèn)證考試VLAN 配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式分析了華為HCIA VLAN虛擬局域網(wǎng)劃分原理及配置相關(guān)操作技巧,需要的朋友可以參考下2020-04-20- 這篇文章主要介紹了華為HCIA認(rèn)證考試VLAN概念、配置方法,總結(jié)分析了華為HCIA認(rèn)證考試中VLAN虛擬局域網(wǎng)的基本概念、原理、配置方法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-04-17
華為HCIA認(rèn)證考試OSPF 實(shí)驗(yàn)案例詳解
這篇文章主要介紹了華為HCIA認(rèn)證考試OSPF 實(shí)驗(yàn)案例,結(jié)合實(shí)驗(yàn)案例形式分析了華為HCIA認(rèn)證考試中OSPF配置實(shí)驗(yàn)具體步驟、原理、操作命令及注意事項(xiàng),需要的朋友可以參考下2020-04-17
華為HCIA認(rèn)證考試靜態(tài)路由配置方法實(shí)驗(yàn)案例分析
這篇文章主要介紹了華為HCIA認(rèn)證考試靜態(tài)路由配置方法,結(jié)合具體實(shí)驗(yàn)案例形式分析了華為HCIA認(rèn)證考試靜態(tài)路由相關(guān)配置步驟、命令及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-04-16
華為HCIA認(rèn)證考試TCP的三次握手與四次揮手原理圖文分析
這篇文章主要介紹了華為HCIA認(rèn)證考試TCP的三次握手與四次揮手原理,結(jié)合圖文形式分析了華為HCIA認(rèn)證考試中TCP協(xié)議的三次握手與四次揮手相關(guān)與實(shí)現(xiàn)流程,需要的朋友可以參考下2020-04-16
這篇文章主要介紹了HCIA靜態(tài)路由配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式分析了HCIA靜態(tài)路由配置的具體步驟、原理、操作命令與相關(guān)注意事項(xiàng),需要的朋友可以參考下2020-04-09思科CCNA認(rèn)證學(xué)習(xí)筆記（十五）思科ACL、NAT配置命令總結(jié)
這篇文章主要介紹了思科CCNA認(rèn)證ACL、NAT配置命令,總結(jié)分析了思科ACL、NAT的概念、原理、配置命令及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-03-09- 這篇文章主要介紹了思科ACL訪問控制列表常規(guī)配置操作,總結(jié)分析了思科ACL訪問控制列表的相關(guān)概念、原理、配置方法與操作注意事項(xiàng),需要的朋友可以參考下2020-03-16
- 這篇文章主要介紹了思科CCNA ACL訪問控制列表基本用法,結(jié)合實(shí)例形式總結(jié)分析了思科CCNA ACL訪問控制列表基本功能、原理、操作命令與使用注意事項(xiàng),需要的朋友可以參考下2020-03-06
怎樣配置思科路由器自反ACL 實(shí)現(xiàn)網(wǎng)段之間單向訪問？
ACL可以限制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能，為了保護(hù)內(nèi)網(wǎng)的安全，可以只允許內(nèi)網(wǎng)訪問外網(wǎng)，不允許外網(wǎng)訪問內(nèi)網(wǎng)，這里利用cisco 路由器的自反ACL來實(shí)現(xiàn)。2014-09-29
