# 研发部门和市场部门在上班时间(8:00至17:30)无法访问工资查询服务器。 配置文件 Router的配置文件 # sysnameRouter# time-range satime 08:00 to 17:30 working-day # vlan batch 10 20 30 100 # acl number 3002 rule 5 deny ip source 10.164.2.0 0.0.0.255 destination 10.164.9.9 0 time-range sa...
ACL的rule中的deny/permit在各个业务模块里的场景不同,具体如下: 流策略 当ACL的rule配置为permit时,系统匹配该规则才执行流行为中的动作,流行为中的动作为deny则禁止匹配规则的流量通过,动作为permit则允许匹配规则的流量通过。 当ACL的rule配置为deny时,只要匹配该规则就执行丢弃报文动作,并且流行为中的具体动作不...
acl number 3001 rule 0 permit ip destination 10.1.3.0 0.0.0.255 time-range worktime rule 5 deny ip time-range worktime rule 10 deny ip destination 10.1.1.0 0.0.0.255 # 5 通过指定的TCP协议过滤流量配置举例 5.1 组网需求 如图3所示,某公司的网络分成管理部、研发部和服务器三个区域,通过Device设备...
使用扩展ACL满足图中条件 acl number 3000 rule 5 deny ip source 192.168.5.1 0 destination 192.168.1.2 0 //阻止PC5访问服务器2 rule 10 permit ip source 192.168.3.1 0 destination 192.168.6.2 0 //允许PC3访问服务器3 interface Ethernet0/0/0 traffic-filter inbound acl 3000 应用案例 大家如果有问题...
config 匹配顺序:按ACL规则的编号(rule-id)按照从小到大的顺序进行匹配 acl 2000 match-order auto:自动排序“使用深度优先”的原则进行匹配 二、配置步骤 access-list 1remark permit_R1_Telnet注明作用,由于时间问题,条目众多无法区分 access-list 2 permit 172.16.1.1 0.0.0.0=access-list 2 permit 172.16.1.1意...
rule 10 deny #在vty接口应用acl 2001 user-interface vty 0 4 acl 2001 inbound authentication-mode aaa protocol inbound all 场景二:(如下图,主机一不能ping通http服务器,但是可以访问) #创建高级acl acl number 3001 rule 5 permit tcp source 192.168.21.11 0 destination 192.168.21.100 0 destination-po...
acl number 3000 rule 0 deny ip source 10.5.0.0 0.0.255.255 destination 10.10.0.0 0.0.255.255 rule 5 deny ip source 10.10.0.0 0.0.255.255 destination 10.5.0.0 0.0.0.255 rule 10 deny ip source 10.5.0.0 0.0.255.255 destination 10.5.0.0 0.0.255.255 这三行代表什么意思 2017-08-06提问 举报 (0)...
[Sysname] acl number 2000 [Sysname-acl-basic-2000] rule deny source 1.1.1.1 0 1.1.13 rule (Ethernet frame header ACL view) 【命令】 rule [ rule-id ] { deny | permit } [ cos vlan-pri | dest-mac dest-addr dest-mask | { lsap lsap-type lsap-type-mask | type protocol-type prot...
[H3C-GigabitEthernet1/0/2] packet-filter inbound ip-group 3000 需求3配置(二层ACL配置) 1.进入4000号的二层访问控制列表视图 [H3C] acl number 4000 2.定义访问规则过滤源MAC为00e0-fc01-0101的报文 [H3C-acl-ethernetframe-4000] rule 1 deny source 00e0-fc01-0101 ffff-ffff-ffff time-range ...
acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255 假设该ACL 应用在正确的接口以及正确的方向上,那么 。(多选)相关知识点: 试题来源: 解析 源网段为192.168.15.0/24 发出的数据流被允许通过源网段为192.168.9.0/21 发出的数据流被允许通过 反馈...