0
点赞
收藏
分享

微信扫一扫

保存商品信息功能(VO)

残北 2024-05-30 阅读 5

 TCP的应用   端口   21   FTP    22  SSH  25  SMTP  53  DNS    80 HTTP     443  HTTPS

UDP 的应用  端口  69  TFTP   53  DNS  123  NTP

   Acl 访问控制列表

  1. 路由器ACL配置:
  2. [Huawei]acl 2000 //创建acl 列表号是2000
  3. [Huawei-acl-basic-2000]rule deny source 192.168.2.1 0.0.0.0 //创建规则拒绝源地址是192.168.2.1的数据通过
  4. [Huawei-acl-basic-2000]display this //查看当前视图配置,可以看到规则号码
  5. [Huawei-acl-basic-2000]quit
  6. [Huawei]interface GigabitEthernet 0/0/1 //进入1口,注意该接口不要照抄,要检查是否为最接近2.1的接口
  7. [Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 2000 //定义过滤数据是入方向,并应用之前创建的acl2000
  8. 如果配置错误:
  9. [Huawei-acl-basic-2000]undo rule 5 //如果规则写错,可以根据规则号码删除
  10. [Huawei-GigabitEthernet0/0/0]undo traffic-filter inbound //应用接口错误可以这样删除

:根据协议所用端口进行封堵

基本acl 2000~2999 源地址

高级acl 3000~3999 源地址、目标地址、协议、端口

 
  1. 路由器ip配置:(如果延用之前的图那么此步骤可以跳过)
  2. [Huawei]interface GigabitEthernet 0/0/0 //进0口
  3. [Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //配置ip
  4. [Huawei-GigabitEthernet0/0/0]in g0/0/1 //进1口
  5. [Huawei-GigabitEthernet0/0/1]ip address 192.168.2.254 24 //配置ip
  6. [Huawei-GigabitEthernet0/0/1]quit
  7. [Huawei]acl 3000 //创建(进入)acl3000
  8. [Huawei-acl-adv-3000]rule deny tcp source 192.168.2.2 0 destination 192.168.1.1 0 destination-port eq 80 //拒绝2.2访问1.1的tcp的80端口
  9. [Huawei-acl-adv-3000]in g0/0/1 //进入距离2.2比较近的接口
  10. [Huawei-GigabitEthernet0/0/1]undo traffic-filter inbound //删除原有acl
  11. [Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 3000 //重新在
  12. 接口应用acl3000
举报

相关推荐

0 条评论