文档详情

华为培训课件:HC110117000 访问控制列表

鲁**
实名认证
店铺
PPT
877KB
约15页
文档ID:593231148
华为培训课件:HC110117000 访问控制列表_第1页
1/15

HUAWEI TECHNOLOGIES CO., LTD.访问控制列表 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 2前言 企业网络中的设备进行通信时,需要保障数据传输的安全可靠和网络的性能稳定 访问控制列表ACL(Access Control List)可以定义一系列不同的规则,设备根据这些规则对数据包进行分类,并针对不同类型的报文进行不同的处理,从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 3学习目标 学完本课程后,您应该能:l掌握ACL在企业网络中的应用l掌握ACL的工作原理l掌握ACL的配置 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. ACL应用场景Page 4服务器AG0/0/0G0/0/1192.168.1.0/24.1.1.2.2192.168.2.0/24lACL可以通过定义规则来允许或拒绝流量的通过。

RTASWA主机A主机B主机C主机D Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. ACL应用场景Page 5G0/0/0数据未匹配数据数据加密后数据匹配lACL可以根据需求来定义过滤的条件以及匹配条件后所执行的动作192.168.1.0/24.1.1.2.2192.168.2.0/24SWA主机A主机B主机C主机DRTA Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. ACL分类Page 6分类编号范围参数基本ACL2000-2999源IP地址等高级ACL3000-3999源IP地址、目的IP地址、 源端口、目的端口等二层ACL4000-4999源MAC地址、目的MAC地址、以太帧协议类型等 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. ACL规则Page 7如果未匹配如果未匹配172.16.0.0/24172.17.0.0/24RTARTBrule 15 deny source 172.16.0.0 0.0.0.255l每个ACL可以包含多个规则,RTA根据规则来对数据流量进行过滤。

rule 10 deny source 192.168.2.0 0.0.0.255acl 2000rule 5 deny source 192.168.1.0 0.0.0.255 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. 基本ACL配置Page 8G0/0/0192.168.1.1/24192.168.2.1/24主机A主机BRTA[RTA]acl 2000[RTA-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255[RTA]interface GigabitEthernet 0/0/0[RTA-GigabitEthernet 0/0/0]traffic-filter outbound acl 2000 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. 配置确认Page 9 [RTA]display acl 2000 Basic ACL 2000, 1 rule Acl's step is 5 rule 5 deny source 192.168.1.0 0.0.0.255 [RTA]display traffic-filter applied-record ----------------------------------------------------------- Interface Direction AppliedRecord ----------------------------------------------------------- GigabitEthernet0/0/0 outbound acl 2000 ----------------------------------------------------------- Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. 高级ACL配置Page 10RTA172.16.10.1/24172.16.10.2/24SFTP 服务器私有服务器G0/0/0192.168.1.1/24192.168.2.1/24主机A主机B[RTA]acl 3000[RTA-acl-adv-3000]rule deny tcp source 192.168.1.0 0.0.0.255 destination 172.16.10.1 0.0.0.0 destination-port eq 21[RTA-acl-adv-3000]rule deny tcp source 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0 [RTA-acl-adv-3000]rule permit ip[RTA-GigabitEthernet 0/0/0]traffic-filter outbound acl 3000 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. 配置验证Page 11[RTA]display acl 3000Advanced ACL 3000, 3 rulesAcl's step is 5rule 5 deny tcp source 192.168.1.0 0.0.0.255 destination 172.16.10.1 0 destination-port eq sftp rule 10 deny tcp source 192.168.2.0 0.0.0.255 destination 172.16.10.2 0 rule 15 permit ip [RTA]display traffic-filter applied-record ----------------------------------------------------------- Interface Direction AppliedRecord ----------------------------------------------------------- GigabitEthernet0/0/0 outbound acl 3000 ----------------------------------------------------------- Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. ACL应用-NATPage 12RTA192.168.1.1/24192.168.2.1/24主机A主机BG0/0/0l本例要求通过ACL来实现主机A和主机B分别使用不同的公网地址池来进行NAT转换。

地址池2202.115.60.1……202.115.60.30地址池1202.110.10.8……200.110.10.15 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 13ACL应用-NAT[RTA]nat address-group 1 202.110.10.8 202.110.10.15 [RTA]nat address-group 2 202.115.60.1 202.115.60.30[RTA]acl 2000[RTA-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255[RTA-acl-basic-2000]acl 2001[RTA-acl-basic-2001]rule permit source 192.168.2.0 0.0.0.255[RTA-acl-basic-2001]interface GigabitEthernet0/0/0[RTA-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 [RTA-GigabitEthernet0/0/0]nat outbound 2001 address-group 2 Copyright © 2014 Huawei Technologies Co., Ltd. All rights reserved. Page 14总结l高级ACL可以基于哪些条件来定义规则? 谢谢 。

下载提示
相似文档
正为您匹配相似的精品文档
相关文档