求华为acl配置详解(
如何用华为交换机设置acl? -
1、display current-configuration 显示当前配置2、display interface GigabitEther 1/1/4 显示接口信息3、display packet-filter interface GigabitEther 1/1/4 显示接口acl应用信息4、display acl all 显示所有acl设置3900系列交换机5、display acl config all 显示所有acl设置6500系列交换机6、d等我继续说。
acl number 3112 创建acl高级访问控制列表3112 rule 0 permit ip source 172.16.1.200 0 同上定义小规则0允许源172.16.1.200/32（255.255.255.255）这一个主机访问目标为any的地址acl number 3113 定义3113规则rule 0 permit ip 小规则0允许源ip地址为any（所有）到目标地址为any地址。acl有帮助请点赞。
1、display current-configuration 显示当前配置2、display interface GigabitEther 1/1/4 显示接口信息3、display packet-filter interface GigabitEther 1/1/4 显示接口acl应用信息4、display acl all 显示所有acl设置3900系列交换机5、display acl config all 显示所有acl设置6500系列交换机6、d等我继续说。
acl number 3112 创建acl高级访问控制列表3112 rule 0 permit ip source 172.16.1.200 0 同上定义小规则0允许源172.16.1.200/32（255.255.255.255）这一个主机访问目标为any的地址acl number 3113 定义3113规则rule 0 permit ip 小规则0允许源ip地址为any（所有）到目标地址为any地址。acl有帮助请点赞。
1、使用system-view命令进入[]模式。2、创建一个vlan，Quidway]vlan 2。3、添加端口[Quidway-vlan2]portEthernet 0/0/13 to 0/0/15。4、然后使用display current查看端口是否属于这个vlan。5、配置vlan IP，Quidway]interface Vlanif 2。6、配置vlanif ip地址[Quidway]interface Vlanif 2，Quidw后面会介绍。
这是为了解决ARP攻击问题的一种做法：0806 ffff代表ARP协议24 0x0806在报文中的第24位开始位置64010101 ffffffff 代表某个确定的ip地址40(上面的这个IP地址在报文中的第40位1)全局配置deny所有源IP是网关的arp报文(自定义规则)ACL num 5000 rule 0 deny 0806 ffff 24 64010101 ffffffff 40 rul后面会介绍。
关于ACL配置(华为) -
匹配上permit：允许匹配上deny：拒绝无论报文匹配ACL的结果是“不匹配”、“允许”还是“拒绝”，该报文最终是被允许通过还是拒绝通过，实际是由应用ACL的各个业务模块来决定的。不同的业务模块，对命中和未命中规则报文的处理方式也各不相同。不匹配（未命中规则）：指不存在ACL，或ACL中无规则，再希望你能满意。
nat address-group 1 192.1.1.1 192.1.1.5 配置地址池undo address-group 1 删除地址池acl number 2001 创建访问列表rule permit source 192.168.1.0 0.0.0.255 允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口): int e2/0 nat outbound 2001 address-group 1 启用协议ip route 0.0.0.0 0.0.0是什么。.
华为路由器ACL -
你在路由器里面的客户端列表里找到你需要阻止的网卡mac的地址，然后在安全设置，mac地址过滤里把它填上，选择失效，保存就可以了我用的路由器里选项是这样的MAC地址过滤本页通过MAC地址过滤来控制局域网中计算机对广域网的访问。添加新选项，
高级ACL：表示方式：ID，取值控制为：3000~3999 可以同时匹配数据包的源IP地址、目标IP地址、协议、源端口、目标端口；匹配数据更加的精确拓扑图：amp;#65532;步骤：1.基本配置：如拓扑图和配置图所示，完成各个物理设备和接口的配置，并测试连通性：amp;#65532;2.搭建OSPF网络：仅以R1为例，其他同理：等会说。
华为S3328TP-SI交换机ACL配置提问。 -
第一步：指定ACL规则系统视图下，ACL NUMEN 3000 进入ACL 3000视图制定规则1：rule 1 deny ip source 192.168.2.1 0.0.0.0 destination 192.168.3.1 0.0.0.0 制定规则3：rule 3 deny ip source 192.168.3.1 0.0.0.0 destination 192.168.2.1 0.0.0.0 第二步：确认各个端口到此结束了？。
现在的要求是：A与B互禁，但是A1与B1互通，并且AA与BB互通。同一网段内的用户可以互访。现只讨论单向的情况（即只在一个端口下发ACL）刚开始看到这个需求，我们一般都会这样配置：deny A to B permit A1 to B1 permit AA to BB 然后下发到入端口配置思路是没错的，我们也都以为这样配了就OK了还有呢？