华为ACL

短命女 2022-01-12 16:53 477阅读 0赞

华为ACL  
创建ACL  
基本ACL - 仅仅匹配源IP  
高级ACL - 可以同时匹配5元组 -  
源IP、目标IP、源端口、目标端口、传输层协议

ID：2000-2999  |  3000-399 |  4000-4999
        name：定义ACL的名字的时候，会让我们选择“类型”
    
     acl name Deny-telnet 3999  
        rule 5 deny tcp source 192.168.12.1 0 destination 192.168.12.2 0 
                        destination-port eq telnet 
    
    调用ACL
        traffic-filter inbound/outbound  acl  {ID |name }
    
    验证ACL
        display acl {id/name/all}
        display user-interface  //查看当前设备上的各种登录接口

注意：  
ACL对设备本身发起的流量，是不起作用的；  
ACL最后的默认的隐含的一条，不是拒绝所有，而是允许所有；  
高级ACL，表示 拒绝所有：  
rule \{id\} deny ip  
基本ACL，表示 拒绝所有：  
rule \{id\} deny

华为设备上的 telnet 是在 “用户模式”下使用的；
    在特权/系统视图下是无法使用的；
    
    更改telnet的源IP地址： 
       telnet  -a 192.168.10.254    192.168.12.2
    
    对于华为的设备远程访问，是必须需要“vty密码”的，
    并且通过 vty 进入的用户权限，默认是0，最小权限。
    为了实现能够通过 VTY 对设备进行远程访问，所以
    我们得需要在 VTY 接口下面，进行用户权限的更改，
    可以基于实际的网络需求进行。在实验过程中，可以
    
    直接将权限更改为15 - 
        user-interface vty  0 4 
           user privilege  level 15

华为DHCP  
华为NAT

--------------------

RIP(思科/华为)  
OSPF  
ISIS  
BGP

李军
                                                                                                                                                                                                         Tel：15135361516
                                                                                                       qq：344728662
                                                                                                                                                                                 @：501xiaofeng@163.com

转载于:https://blog.51cto.com/13504837/2057496