华为HCIA认证考试ACL 配置实验案例详解
我要评论本文讲述了华为HCIA认证考试ACL 配置实验。分享给大家供大家参考，具体如下：
HCIA---ACL 实验
目录
搭建拓扑图
实验要求
1.PC1不能ping R1，但是可以登陆R1；不能登陆R2，但是可以ping R2；
2.PC2不能ping R2，但是可以登陆R2；不能登陆R1，但是可以ping R1。
配置过程
配置IP地址、静态路由
R1：
system-view
[Huawei]sysname R1
[R1]int gi 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.2.1 24
[R1-GigabitEthernet0/0/0]int gi 0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.1.1 24
[R1-GigabitEthernet0/0/1]quit
R2：
system-view
[Huawei]sysname R2
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.2.2 24
[R2-GigabitEthernet0/0/0]quit
[R2]ip route-static 172.16.1.0 24 172.16.2.1
PC1：
system-view
[Huawei]sysname PC1
[PC1]int gi 0/0/0
[PC1-GigabitEthernet0/0/0]ip add 172.16.1.2 24
[PC1-GigabitEthernet0/0/0]quit
[PC1]ip route-static 172.16.2.0 24 172.16.1.1
PC2：
system-view
[Huawei]sysname PC2
[PC2]int gi 0/0/0
[PC2-GigabitEthernet0/0/0]ip add 172.16.1.3 24
[PC2-GigabitEthernet0/0/0]quit
[PC2]ip route-static 172.16.2.0 24 172.16.1.1
配置ACL并调用
R1:
[R1]acl 3500
[R1-acl-adv-3500]rule deny tcp source 172.16.1.2 0 destination 172.16.2.2 0 destination-port eq telnet
[R1-acl-adv-3500]rule deny icmp source 172.16.1.2 0 destination 172.16.1.1 0
[R1-acl-adv-3500]rule deny icmp source 172.16.1.2 0 destination 172.16.2.1 0
[R1-acl-adv-3500]rule deny tcp source 172.16.1.3 0 destination 172.16.1.1 0 destination-port eq telnet
[R1-acl-adv-3500]rule deny tcp source 172.16.1.3 0 destination 172.16.2.1 0 destination-port eq telnet
[R1-acl-adv-3500]rule deny icmp source 172.16.1.3 0 destination 172.16.2.2 0
[R1-acl-adv-3500]quit
[R1]int gi 0/0/1
[R1-GigabitEthernet0/0/1]traffic-filter inbound acl 3500
配置账号
R1：
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]aaa
[R1-aaa]local-user xirui privilege level 15 password cipher 654321
[R1-aaa]quit
[R1]quit
save
R2：
[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]aaa
[R2-aaa]local-user heihei privilege level 15 password cipher 635241
[R2-aaa]quit
[R2]quit
save
验证实验结果
PC1：
PC2：
相关文章
- 这篇文章主要介绍了华为HCIA认证考试ACL原理与基本配置方法,简单总结分析了华为HCIA认证考试中ACL访问控制列表的基本概念、原理及配置方法,需要的朋友可以参考下2020-04-20
这篇文章主要介绍了华为HCIA认证考试VLAN 配置实验,结合具体实验案例形式分析了华为HCIA VLAN虚拟局域网划分原理及配置相关操作技巧,需要的朋友可以参考下2020-04-20- 这篇文章主要介绍了华为HCIA认证考试VLAN概念、配置方法,总结分析了华为HCIA认证考试中VLAN虚拟局域网的基本概念、原理、配置方法及相关操作注意事项,需要的朋友可以参考下2020-04-17
这篇文章主要介绍了华为HCIA认证考试OSPF 实验案例,结合实验案例形式分析了华为HCIA认证考试中OSPF配置实验具体步骤、原理、操作命令及注意事项,需要的朋友可以参考下2020-04-17
这篇文章主要介绍了华为HCIA认证考试静态路由配置方法,结合具体实验案例形式分析了华为HCIA认证考试静态路由相关配置步骤、命令及相关操作注意事项,需要的朋友可以参考下2020-04-16
这篇文章主要介绍了华为HCIA认证考试TCP的三次握手与四次挥手原理,结合图文形式分析了华为HCIA认证考试中TCP协议的三次握手与四次挥手相关与实现流程,需要的朋友可以参考下2020-04-16
这篇文章主要介绍了HCIA静态路由配置实验,结合具体实验案例形式分析了HCIA静态路由配置的具体步骤、原理、操作命令与相关注意事项,需要的朋友可以参考下2020-04-09
OCA/OCP认证考试指南全册(第3版) Oracle Database 12c 中文pdf扫描版[1
本书的每一章都提供了吸引人的练习题、知识点回顾和自测题，以强化所学的知识，可以帮助读者轻松地通过OCA和OCP考试，也是Oracle从业人员必备的参考书2018-08-27思科CCNA认证学习笔记（十五）思科ACL、NAT配置命令总结
这篇文章主要介绍了思科CCNA认证ACL、NAT配置命令,总结分析了思科ACL、NAT的概念、原理、配置命令及相关操作注意事项,需要的朋友可以参考下2020-03-09
最新评论