Exemplo de lista de controle de acesso (Huawei)
Tecnologia: Segurança de rede
Área:
Fornecedor de ACL : Huawei
Software:
Plataforma eNSP : Switches e roteadores Huawei
Uma lista de controle de acesso (ACL) é um conjunto de regras que classificam os pacotes para filtrá-los. Uma ACL pode conter várias regras. Uma regra é identificada por um ID de regra, que pode ser definido por um usuário ou gerado automaticamente com base na etapa ACL. Todas as regras em uma ACL são organizadas em ordem crescente de IDs de regra.
Para configurar a ACL, use o seguinte comando:
system-view
[Huawei]interface GigabitEtherent 0/0/1
[Huawei-interface GigabitEtherent 0/0/1]ip address 10.0.4.1 24
[Huawei-interface GigabitEtherent 0/0/0]quit
[[Huawei] acl 3000
[[Huawei-acl-adv-3000]rule 5 permit tcp source 10.0.4.254 0.0.0.0 destination 119.84.111.3 0.0.0.0 destination-port eq 23
[[Huawei-acl-adv-3000]rule 10 permit ip source 10.0.4.0 0.0.0.0 destination any
[Huawei-acl-adv-3000]rule 15 deny ip[[Huawei-acl-adv-3000]]quit
[Huawei]display acl 3000
Total quantity of nonempty ACL number is 2
Advanced ACL 3000, 1 rule
Acl’s step is 5
rule 15 deny ip source 10.164.2.0 0.0.0.255 destination 119.84.111.3 0 time-range satime(Active)
Deixe uma resposta