华为ACL

时间: 2019-02-11 17:02:08 标签华为 , ACL

华为ACL
创建ACL
基本ACL - 仅仅匹配源IP
高级ACL - 可以同时匹配5元组 -
源IP、目标IP、源端口、目标端口、传输层协议

    ID:2000-2999  |  3000-399 |  4000-4999
    name:定义ACL的名字的时候,会让我们选择“类型”

 acl name Deny-telnet 3999  
    rule 5 deny tcp source 192.168.12.1 0 destination 192.168.12.2 0 
                    destination-port eq telnet 

调用ACL
    traffic-filter inbound/outbound  acl  {ID |name }

验证ACL
    display acl {id/name/all}
    display user-interface  //查看当前设备上的各种登录接口

注意:
ACL对设备本身发起的流量,是不起作用的;
ACL最后的默认的隐含的一条,不是拒绝所有,而是允许所有;
高级ACL,表示 拒绝所有:
rule {id} deny ip
基本ACL,表示 拒绝所有:
rule {id} deny

华为设备上的 telnet 是在 “用户模式”下使用的;
在特权/系统视图下是无法使用的;

更改telnet的源IP地址: 
   telnet  -a 192.168.10.254    192.168.12.2

对于华为的设备远程访问,是必须需要“vty密码”的,
并且通过 vty 进入的用户权限,默认是0,最小权限。
为了实现能够通过 VTY 对设备进行远程访问,所以
我们得需要在 VTY 接口下面,进行用户权限的更改,
可以基于实际的网络需求进行。在实验过程中,可以

直接将权限更改为15 - 
    user-interface vty  0 4 
       user privilege  level 15 

华为DHCP
华为NAT


RIP(思科/华为)
OSPF
ISIS
BGP

                                                                                                                                         李军
                                                                                                                                                                                                     Tel:15135361516
                                                                                                   qq:344728662
                                                                                                                                                                             @:501xiaofeng@163.com

版权说明| 关于ijava| 合作伙伴| 联系我们| 网站地图| 招贤纳士

Copyright © 2017 www.ijava.com All Rights Reserved 版权所有•ijava学习网 京ICP备14061482号-18         官方QQ:3325669927

ijava学习网提供免费java教程和大量java面试题库,给高级会员提供免费的java培训,同时提共一些java开发项目和java下载,java工程师,java菜鸟们快来哦。记住我们的网站:www.ijava.com