当前位置： 首页 > news >正文

eNSP 华为ACL配置

news 来源：原创 2024/9/20 12:29:41

华为ACL配置

需求：

公司保证财务部数据安全，禁止研发部门和互联网访问财务服务器，但总裁办不受影响

R1： 

<Huawei>sys
[Huawei]sys Router1
[Router1]undo info-center enable 
[Router1]int g1/0/0
[Router1-GigabitEthernet1/0/0]ip add 20.20.20.254 24
[Router1-GigabitEthernet1/0/0]int g2/0/0
[Router1GigabitEthernet2/0/0]ip add 30.30.30.254 24
[Router1-GigabitEthernet2/0/0]int g0/0/0
[Router1-GigabitEthernet0/0/0]ip add 172.16.1.254 24
[Router1-GigabitEthernet2/0/0]int g0/0/1
[Router1-GigabitEthernet0/0/1]ip add 10.10.10.254 24
[Router1-GigabitEthernet0/0/1]quit
//配置静态路由
[Router1]ip route-static 192.168.1.0 24 172.16.1.254
//2000-2999初级ACL，3000-3999高级ACL
[Router1]acl 3000
//允许20.20.20.0网段的地址访问30.30.30.3主机（反掩码中0表示精准匹配，1表示模糊匹配）
[Router1-acl-adv-3000]rule 10 permit ip source 20.20.20.0 0.0.0.255 destination 30.30.30.3 0.0.0.0
//禁止10.10.10.0网段的地址访问30.30.30.3主机（0.0.0.0可以简写成0） 
[Router1-acl-adv-3000]rule 20 deny ip source 10.10.10.0 0.0.0.255 destination 30.30.30.3 0
//拒绝所有网段访问30.30.30.3主机（规则顺序很重要，从小到大匹配）
[Router1-acl-adv-3000]rule 30 deny ip source any destination 30.30.30.3 0 
[Router1-acl-adv-3000]int g2/0/0
//g2/0/0出口应用acl（数据包从这个口出来）
[Router1-GigabitEthernet2/0/0]traffic-filter outbound acl 3000

R2：

[Huawei]sys Router2
[Router2]int g0/0/0
[Router2-GigabitEthernet0/0/0]ip add 172.16.1.1 24
[Router2-GigabitEthernet0/0/0]quit
//配置默认路由
[Router2]ip route-static 0.0.0.0 0 172.16.1.254

总裁办访问财务部

研发部访问财务部

互联网访问财务部

 

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • vue2项目从0到1记录
  • Linux软件编程---数据库
  • VSCode打开HBuilderX创建的uniapp项目
  • Vue.js与UI构建
  • Autojs详解
  • 解决macOS下Homebrew下载慢的问题
  • [JS]经典面试题-基础篇
  • 泛微基于华为仓颉编程语言开发公文交换系统 推动办公软件全面国产化
  • 代码随想录算法训练营第二十三天（回溯 二）
  • 目标检测（Object Detection）
  • 深度学习 --- VGG16各层feature map可视化(JupyterNotebook实战)
  • Qt生成.exe文件
  • Windows上传Linux文件行尾符转换
  • 使用kubekey快速搭建k8s集群
  • fastadmin 安装
  • 2018一半小结一波
  • avalon2.2的VM生成过程
  • Meteor的表单提交:Form
  • Storybook 5.0正式发布：有史以来变化最大的版本\n
  • 深入浅出Node.js
  • 腾讯优测优分享 | 你是否体验过Android手机插入耳机后仍外放的尴尬？
  • 微信小程序：实现悬浮返回和分享按钮
  • ​14：00面试，14：06就出来了，问的问题有点变态。。。
  • #传输# #传输数据判断#
  • #我与Java虚拟机的故事#连载06：收获颇多的经典之作
  • #我与虚拟机的故事#连载20：周志明虚拟机第 3 版：到底值不值得买？
  • $.ajax,axios,fetch三种ajax请求的区别
  • （Java实习生）每日10道面试题打卡——JavaWeb篇
  • （第二周）效能测试
  • (一)appium-desktop定位元素原理
  • (一)基于IDEA的JAVA基础12
  • (原)记一次CentOS7 磁盘空间大小异常的解决过程
  • （转）c++ std::pair 与 std::make
  • *++p：p先自＋，然后*p，最终为3 ++*p：先*p，即arr[0]=1，然后再++，最终为2 *p++：值为arr[0],即1，该语句执行完毕后，p指向arr[1]
  • .aanva
  • .bat文件调用java类的main方法
  • .NET 4.0中的泛型协变和反变
  • .net core IResultFilter 的 OnResultExecuted和OnResultExecuting的区别
  • .net core开源商城系统源码，支持可视化布局小程序
  • .NET gRPC 和RESTful简单对比
  • .net6 当连接用户的shell断掉后,dotnet会自动关闭,达不到长期运行的效果。.NET 进程守护
  • .net程序集学习心得
  • .NET开源快速、强大、免费的电子表格组件
  • .net中生成excel后调整宽度
  • [ C++ ] STL_stack(栈)queue(队列)使用及其重要接口模拟实现
  • [ CTF ]【天格】战队WriteUp- 2022年第三届“网鼎杯”网络安全大赛（青龙组）
  • [＜事务专题＞]
  • [023-2].第2节：SpringBoot中接收参数相关注解
  • [2019.3.5]BZOJ1934 [Shoi2007]Vote 善意的投票
  • [ai笔记3] ai春晚观后感-谈谈ai与艺术
  • [C/C++] -- 二叉树
  • [C++]: std::move
  • [codevs1288] 埃及分数
  • [git] windows系统安装git教程和配置
  • [Hibernate] - Fetching strategies