网络运维与网络安全 学习笔记2023.12.1

news2024/11/27 15:28:14

网络运维与网络安全 学习笔记 第三十二天
在这里插入图片描述

今日目标

ACL原理与类型、基本ACL配置、高级ACL配置
高级ACL之ICMP、高级ACL之telnet

ACL原理与类型

项目背景

为了企业的业务安全，要求不同部门对服务器有不同的权限
PC1不能访问Server
PC2允许访问Server
允许其他所有流量互通
在这里插入图片描述

项目分析

如果想要控制设备之间的连通性，必须搞清楚数据转发的路径
在数据转发路径上的某些节点设备上，使用控制策略，过滤数据包

解决方案

现网中，实现流量访问控制的方法有两种
①控制路由条目–在数据包转发路径上的三层设备上，通过路由策略，拒绝路由条目，从而确保数据包无法互通
②控制数据包转发–在数据包转发路径上的任何一个设备的接口下，调用专门的“流量控制工具”，比如ACL

ACL概述

ACL ( Access Control List ) ，访问控制列表
主要用于在众多类型的数据包中，“匹配/抓取”感兴趣的数据
是一个包含了多个“规则”的列表，不同规则通过“规则号”进行区分√每个“规则”都包含︰动作＋条件两部分内容
动作分为︰允许(permit)和拒绝(deny)
条件分为︰地址(address)和通配符(wildcard bits)
ACL举例
acl 2000
rule 10 permit source 192.168.1.0 0.0.0.255.
ACL讲解
2000，表示的是“ACL的名字”，可以通过ID表示，也可通过字符表示
Rule，表示的是“规则”
10，表示的是“规则号”，取值范围是0-4294967294
Permit，表示的是动作–允许；(deny表示的是动作-拒绝)
Source，表示当前的“规则”检查的是数据包的“源”地址
源IP地址，表示的是“源IP地址的范围”
通配符，表示的是“与源IP地址对应的通配符”
ACL类型
基本ACL一只能匹配“源IP地址”，不能匹配其他的信息，匹配数据不精准，所用的ID取值范围是:2000 - 2999
高级ACL一可以匹配“源IP地址”、“目标IP地址”、“协议号”、“端口号”等，匹配的数据更加精准，所用的ID取值范围是:3000- 3999

配置思路

确定PC1与Server之间的数据转发路径
确定转发路径上的转发设备有哪些，判断在哪个设备上配置ACL
判断数据包在每个端口上的转发方向，确定ACL的配置命令和调用方向

配置命令

配置ACL
acl 2000
rule 10 deny source 192.168.1.0 0.0.0.255
调用ACL
interface gi0/0/0
traffic-filter outbound acl 2000
验证与测试
PC1> ping 192.168.100.1，不通
PC1> ping 192.168.2.1，通
PC2> ping 192.168.100.1，通

配置步骤

在这里插入图片描述
①配置终端设备–PC1
地址: 192.168.1.1
掩码: 255.255.255.0
网关:192.168.1.254
②配置终端设备–PC2
地址: 192.168.2.1
掩码: 255.255.255.0
网关:192.168.2.254
③配置终端设备- Server
地址: 192.168.100.1
掩码: 255.255.255.0
网关:192.168.100.254
④配置网络设备–R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/1 //连接PC1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24 //配置IP地址
[R1-GigabitEthernet0/0/1]quit
[R1]interface gi0/0/2 //连接PC2
[R1-GigabitEthernet0/0/2]ip address 192.168.2.254 24 //配置IP地址
[R1-GigabitEthernet0/0/2]quit
⑤配置ACL
[R1]acl 2000 //创建基本ACL
[R1-acl-basic-2000]rule 10 deny source 192.168.1.1 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface g0/0/0 //连接Serverl1的接口
[R1-GigabitEthernet0/0/0]traffic-filter outbound acl 2000
[R1-GigabitEthernet0/0/0]quit
⑥测试
display acl all //查看设备上所有的ACL
display acl 2000 //查看ACL2000的内容
PC1不能ping通Server1
PC2可以ping通Server1
PC1可以ping通PC2

项目总结

ACL用来匹配数据包，并实现数据包的过滤
ACL的类型分为:基本ACL和高级ACL，使用不同的ID范围表示
基本ACL，只能匹配数据包的源P地址，匹配数据不精准
高级ACL，可以同时匹配数据包的源IP、目标IP、源端口、目标端口、协议号等字段，匹配数据包更加精准
ACL必须先配置，再调用，并且在端口调用时是有方向的

基本ACL配置

项目背景

公司存在2个部门，为了确保业务安全，需规划安全控制策略
不允许“售后服务部”以任何的方式访问“财务部”服务器
“售后服务器”可以访问网络的任何其他设备
在这里插入图片描述

项目分析

对数据流量进行控制，所以选择使用工具-ACL
要求“不能以任何方式”访问，所以采用“基本ACL”
要求“允许访问”其他设备，所以调用在“服务器网关”设备上

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间互通
测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备-R2
确定部署ACL的接口–财务服务器“网关”接口
配置ACL，过滤源IP地址为“售后服务部”网段
在R2连接“服务器”的接口的出方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 192.168.2.0 24 192.168.12.2
ip route-static 192.168.3.0 24 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
创建ACL-R2
acl 2000
rule 10 deny source 192.168.1.0 0.0.0.255
调用ACL-R2
interface gi0/0/2
traffic-filter outbound acl 2000
验证与测试ACL
[R2]display acl all，查看设备上所有的ACL
[R2] display traffic-filter applied-record，查看设备上已经被调用的ACL
PC1> ping 192.168.3.1 ，不通
[R1] ping -a 192.168.1.254 192.168.3.1，不通
PC2> ping 192.168.3.1 ，通
[R2] ping -a 192.168.2.254192.168.3.1，通

配置步骤

在这里插入图片描述
①配置终端设备-PC1
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备-PC2
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–财务服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
④配置网络设备–R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/1 //连接Client1
[R1-GigabitEthernet0/0/1] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/1] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 192.168.2.0 24 192.168.12.2 //去往PC2的路由条目
[R2]ip route-static 192.168.3.0 24 192.168.12.2 //去往财务服务器的路由
⑤配置网络设备–R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/1 //连接 PC2
[R2-GigabitEthernet0/0/1] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接R1的接口
[R2-GigabitEthernet0/0/o] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]interface gi0/0/2 //连接服务器的接口
[R2-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
⑥配置网络设备–SW1
undo terminal monitor
sysname SW1
[SW1]vlan 10
[SW1-vlan10] quit
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access
[SW1-GigabitEthernet0/0/1]port default vlan 10
[SW1-GigabitEthernet0/0/1]quit
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2] port default vlan 10
[SW1-GigabitEthernet0/0/2]quit
⑦配置网络设备–SW2
undo terminal monitor
sysname sw2
[SW2]vlan 20
[SW2-vlan20] quit
[Sw2]interface GigabitEthernet 0/0/1
[Sw2-GigabitEthernet0/0/1]port link-type access
[SW2-GigabitEthernet0/0/1] port default vlan 20
[SW2-GigabitEthernet0/0/1]quit
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2] port link-type access
[SW2-GigabitEthernet0/0/2]port default vlan 20
[SW2-GigabitEthernet0/0/2]quit
⑧配置控制策略并调用
[R2]acl 2000 //创建基本ACL
[R2-acl-basic-2000]rule 10 deny source 192.168.1.0 0.0.0.255
[R2-acl-basic-2000]quit
[R2]interface GigabitEthernet 0/0/2
[R2-GigabitEthernet0/0/2]traffic-filter outbound acl 2000 //过滤出向流量
[R2-GigabitEthernet0/0/2]quit

项目总结

基本ACL只能匹配源IP地址，过滤数据的效率非常高
基本ACL有一个默认的隐含的动作是“允许所有”
基本ACL尽量调用在距离“目标设备”近的设备/接口上

高级ACL配置

项目背景

为了增强企业内网安全，实施业务隔离以及访问权限控制
三个部门属于不同的IP地址网段
售后部仅仅能访问Server1上的Web服务，不能访问其他服务
售后部可以访问行政部的所有设备的任何服务
除了上述权限外，售后部不能访问网络中的其他任何地方
在这里插入图片描述

项目分析

不同部门之间存在特定业务流量控制，所以用高级ACL
高级ACL可以精确区分流量，尽量调用在距离源设备近的地方

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间互通
测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备-R1
确定部署ACL的接口一PC1“网关”接口
配置高级ACL，精确匹配业务流量
在R1连接“PC1”的接口的入方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 0.0.0.0 0 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
ip route-static 192.168.3.0 24 192.168.23.3
配置路由条目-R3
ip route-static 0.0.0.0 0 192.168.23.2
创建ACL-R1
acl 3000
rule 10 permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 80
rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
rule 30 deny ip source 192.168.1.1 0 destination any
调用ACL-R1
interface gi0/0/2
traffic-filter inbound acl 3000
验证与测试ACL
[R1]display acl all ，查看设备上所有的ACL
[R1] display traffic-filter applied-record，查看设备上已经被调用的ACL
PC1通过http客户端访问Server1，成功
PC1通过ping 访问Server1，失败
PC1 ping PC2 ，成功
PC1访问其他网段，失败

配置步骤

在这里插入图片描述
①配置终端设备–售后服务部
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备–行政部
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–Web服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
配置web服务︰指定web服务器目录，启动web服务
④配置网络设备-R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/2 //连接售后服务部
[R1-GigabitEthernet0/0/2] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/2] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
⑤配置网络设备-R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/2 //连接行政部
[R2-GigabitEthernet0/0/2] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]interface gi0/0/1 //连接R1 的接口
[R2-GigabitEthernet0/0/1] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接 R3的接口
[R2-GigabitEthernet0/0/0] ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[R2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3
⑥配置网络设备-R3
system-view //进入系统模式
[Huawei]sysname R3 //更改设备名称
[R3]interface gi0/0/2 //连接Web服务器
[R3-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R3-GigabitEthernet0/0/2]quit
[R3]interface gi0/0/1 //连接R2的接口
[R3-GigabitEthernet0/0/1] ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/1] quit
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2
⑦在R1上配置并调用ACL
[R1]acl 3000
[R1-acl-adv-3000]rule 10 permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 80
[R1-acl-adv-3000]rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
[R1-acl-adv-3000]rule 30 deny ip source 192.168.1.1 0 destination any
[R1] interface gi0/0/2
[R1-GigabitEthernet0/0/2] traffic-filter inbound acl 3000

项目总结

高级ACL匹配数据更加精准，适合细分业务流量的管理控制
高级ACL尽量调用在距离“源设备”近的设备/接口上

高级ACL之ICMP

项目背景

为了增强企业内网安全，实施业务隔离以及访问权限控制
三个部门属于不同的IP地址网段
售后部仅仅能ping 通Server1，不能访问其他服务
售后部可以访问行政部的所有设备的任何服务
除了上述权限外，售后部不能访问网络中的其他任何地方
在这里插入图片描述

项目分析

不同部门之间存在特定业务流量控制，所以用高级ACL
高级ACL可以精确区分流量，尽量调用在距离源设备近的地方

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间户通
测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备一R1
确定部署ACL的接口一PC1“网关”接口
配置高级ACL，精确匹配业务流量
在R1连接“PC1”的接口的入方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 0.0.0.0 0 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
ip route-static 192.168.3.0 24 192.168.23.3
配置路由条目-R3
ip route-static 0.0.0.0 0 192.168.23.2
创建ACL-R1
acl 3000
rule 10 permit icmp source 192.168.1.1 0 destination 192.168.3.1 0
rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
rule 30 deny ip source 192.168.1.1 0 destination any
调用ACL - R1
interface gi0/0/2
traffic-filter inbound acl 3000
验证与测试ACL
[R1]display acl all ，查看设备上所有的ACL
[R1] display traffic-filter applied-record，查看设备上已经被调用的ACL
PC1通过http客户端访问Server1，失败
PC1通过ping 访问Server1，成功
PC1 ping PC2，成功
PC1访问其他网段，失败

配置步骤

在这里插入图片描述
①配置终端设备–售后服务部
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备–行政部
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–Web服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
配置web服务︰指定web服务器目录，启动web服务
④配置网络设备-R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/2 //连接售后服务部
[R1-GigabitEthernet0/0/2] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/2] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
⑤配置网络设备-R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/2 //连接行政部
[R2-GigabitEthernet0/0/2] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]interface gi0/0/1 //连接R1 的接口
[R2-GigabitEthernet0/0/1] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接 R3的接口
[R2-GigabitEthernet0/0/0] ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[R2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3
⑥配置网络设备-R3
system-view //进入系统模式
[Huawei]sysname R3 //更改设备名称
[R3]interface gi0/0/2 //连接Web服务器
[R3-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R3-GigabitEthernet0/0/2]quit
[R3]interface gi0/0/1 //连接R2的接口
[R3-GigabitEthernet0/0/1] ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/1] quit
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2
⑦在R1上配置并调用ACL
[R1]acl 3000
[R1-acl-adv-3000]rule 10 permit icmp source 192.168.1.1 0 destination 192.168.3.1 0
[R1-acl-adv-3000]rule 20 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255
[R1-acl-adv-3000]rule 30 deny ip source 192.168.1.1 0 destination any
[R1] interface gi0/0/2
[R1-GigabitEthernet0/0/2] traffic-filter inbound acl 3000

项目总结

高级ACL匹配数据更加精准，适合细分业务流量的管理控制
高级ACL尽量调用在距离“源设备”近的设备/接口上
一个ACL中存在多个条目时，数据的匹配顺序是按照rule号从小到大依次执行
在ACL条目匹配数据的过程中，如果有一个条目匹配成功，后续的条目就不再查看，直接执行动作“permit”或者“deny"
如果ACL中的所有条目，都没有匹配成功，则执行最后一个隐含的条目

高级ACL之telnet

项目背景

为了便于设备管理，为设备开启远程管理功能，登录密码:HCIE
仅仅允许192.168.1.254远程登录R2，其他设备不可以
拒绝R1的任何IP地址远程登录R3，其他设备都可以
在这里插入图片描述

项目分析

针对远程登录操作，访问的都是设备的“远程登录”虚拟接口
对于虚拟接口，使用“基本ACL”，可实现“远程登录”过滤

解决方案

如图配置设备IP地址
配置路由条目，确保不同网段之间互通·测试设备之间的连通性，所有网段均可互通
确定部署ACL的设备–R2和R3
确定部署ACL的接口一R2和R3的“远程访问”虚拟接口
配置基本ACL，仅仅匹配允许的IP地址即可
在R2和R3的“远程登录”虚拟接口的入方向，调用ACL
验证并测试ACL

配置命令

配置路由条目-R1
ip route-static 0.0.0.0 0 192.168.12.2
配置路由条目-R2
ip route-static 192.168.1.0 24 192.168.12.1
ip route-static 192.168.3.0 24 192.168.23.3
配置路由条目-R3
ip route-static 0.0.0.0 0 192.168.23.2
配置R2的远程访问功能
user-interface vty 0 4
authentication-mode password
please configure the login password (maximum length 16): HCIE
配置R3的远程访问功能
user-interface vty 0 4
authentication-mode password
please configure the login password (maximum length 16): HCIE
创建ACL- R2
acl 2000
rule 10 permit source 192.168.1.254 0
调用ACL - R2
user-interface vty 0 4
acl 2000 inbound
创建ACL - R3
acl 2000
rule 10 deny source 192.168.1.254 0
rule 20 deny source 192.168.12.1 0
rule 30 permit source any
调用ACL- R3
user-interface vty 0 4
acl 2000 inbound
验证与测试ACL
[R2]display acl all，查看设备上所有的ACL
[R3] display acl all ，查看设备上所有的ACL
telnet -a 192.168.1.254 192.168.12.2，登陆成功
telnet 192.168.12.2，登录失败
telnet 192.168.23.3，登录失败
telnet -a 192.168.1.254 192.168.23.3，登录失败
telnet 192.168.23.3，登录成功

配置步骤

在这里插入图片描述
①配置终端设备–售后服务部
地址:192.168.1.1
掩码:255.255.255.0
网关:192.168.1.254
②配置终端设备–行政部
地址:192.168.2.1
掩码:255.255.255.0
网关:192.168.2.254
③配置终端设备–Web服务器
地址:192.168.3.1
掩码:255.255.255.0
网关:192.168.3.254
配置web服务︰指定web服务器目录，启动web服务
④配置网络设备-R1
system-view //进入系统模式
[Huawei]sysname R1 //更改设备名称
[R1]interface gi0/0/2 //连接售后服务部
[R1-GigabitEthernet0/0/2] ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/2] quit
[R1]interface gi0/0/0 //连接R2的接口
[R1-GigabitEthernet0/0/0] ip address 192.168.12.1 24
[R1-GigabitEthernet0/0/0] quit
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.12.2
⑤配置网络设备-R2
system-view //进入系统模式
[Huawei]sysname R2 //更改设备名称
[R2]interface gi0/0/2 //连接行政部
[R2-GigabitEthernet0/0/2] ip address 192.168.2.254 24
[R2-GigabitEthernet0/0/2] quit
[R2]interface gi0/0/1 //连接R1 的接口
[R2-GigabitEthernet0/0/1] ip address 192.168.12.2 24
[R2-GigabitEthernet0/0/1] quit
[R2]interface gi0/0/0 //连接 R3的接口
[R2-GigabitEthernet0/0/0] ip address 192.168.23.2 24
[R2-GigabitEthernet0/0/0] quit
[R2]ip route-static 192.168.1.0 255.255.255.0 192.168.12.1
[R2]ip route-static 192.168.3.0 255.255.255.0 192.168.23.3

[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode password //指定认证方式为密码认证
Please configure the login password (maximum length 16): HCIE //配置密码为HCIE
⑥配置网络设备-R3
system-view //进入系统模式
[Huawei]sysname R3 //更改设备名称
[R3]interface gi0/0/2 //连接Web服务器
[R3-GigabitEthernet0/0/2] ip address 192.168.3.254 24
[R3-GigabitEthernet0/0/2]quit
[R3]interface gi0/0/1 //连接R2的接口
[R3-GigabitEthernet0/0/1] ip address 192.168.23.3 24
[R3-GigabitEthernet0/0/1] quit
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.23.2

[R3]user-interface vty 0 4
[R3-ui-vty0-4]authentication-mode password //指定认证方式为密码认证
Please configure the login password (maximum length 16): HCIE //配置密码为HCIE
⑦在R2上配置并调用ACL
[R2]acl 2000
[R2-acl-basic-2000]rule 10 permit source 192.168.1.254 0
[R2-acl-basic-2000]quit
[R2]user-interface vty 0 4
[R2-ui-vty0-4]acl 2000 inbound
[R2-ui-vty0-4]quit
⑧在R3上配置并调用ACL
[R3]acl 2000
[R3-acl-basic-2000]rule 10 deny source 192.168.1.254 0
[R3-acl-basic-2000]rule 20 deny source 192.168.12.1 0
[R3-acl-basic-2000]rule 30 permit source any
[R3-acl-basic-2000]quit
[R3]user-interface vty 0 4
[R3-ui-vty0-4]acl 2000 inbound
[R3-ui-vty0-4]quit

项目总结

ACL最后有一个隐含的动作是“拒绝所有”
但是用traffic-filter调用时，ACL默认行为是“允许所有”
远程登录一个设备时，设备使用“虚拟接口” - vty 接口

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1296046.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【C语言】网络字节序和主机字节序

【C语言】网络字节序和主机字节序

网络字节序和主机字节序是计算机中字节的两种排序方式，它们主要用于解决不同计算机之间数据通信的问题。 一、网络字节序 也被称为大端字节序，是一种标准的字节序。在网络通信中，如果两台主机的字节序不同，可能会导致数据解释的二…
阅读更多...
使用命令行移除VSAN中故障磁盘

使用命令行移除VSAN中故障磁盘

原创作者：运维工程师 谢晋 使用命令行移除VSAN中故障磁盘 前提故障盘移除 前提 客户有套VSAN环境内有一台服务器的磁盘组出现了一块故障的数据盘，但该盘已经处于完全掉线状态，无法进行正常移除。如下图： 如果遇到这种情况&am…
阅读更多...
电子眼+无人机构建平安城市视频防控监控方案

电子眼+无人机构建平安城市视频防控监控方案

电子眼（也称为监控摄像机）可以通过安装在城市的不同角落，实时监控城市的各个地方。它们可以用于监测交通违法行为、监控公共场所的安全以及实时监测特定区域的活动情况。通过电子眼的应用，可以帮助警方及时发现并响应各类安全事件…
阅读更多...
Linux文件系统与基础IO

Linux文件系统与基础IO

文章目录 1 C文件接口1.1 fopen1.2 fwrite、fread、rewind、fclose 2 文件系统调用2.1 open2.1.1 参数2：flags2.1.2 参数3：mode2.1.3 返回值——file descriptor 2.2 write2.3 read2.4 close 3 文件的本质3.1 struct file3.2 一个进程如何与多个文件相关…
阅读更多...
倒计时模块复习

倒计时模块复习

经典回顾倒计时 倒计时的基本布局介绍。 一个内容区域和一个输入区域，内容区域进行划分 直接使用flex布局会更快一点。 js代码 我们利用一下模块化思想，直接把获得时间这个功能写成一个函数。方便后续的调用 function getTime() {const date new Date…
阅读更多...
使用pytorch查看中间层特征矩阵以及卷积核参数

使用pytorch查看中间层特征矩阵以及卷积核参数

这篇是我对哔哩哔哩up主 霹雳吧啦Wz 的视频的文字版学习笔记 感谢他对知识的分享 1和4是之前讲过的alexnet和resnet模型 2是分析中间层特征矩阵的脚本 3是查看卷积核参数的脚本 1设置预处理方法 和图像训练的时候用的预处理方法保持一致 2实例化模型 3载入之前的模型参数 4载入…
阅读更多...
智能优化算法应用：基于驾驶训练算法无线传感器网络(WSN)覆盖优化 - 附代码

智能优化算法应用：基于驾驶训练算法无线传感器网络(WSN)覆盖优化 - 附代码

智能优化算法应用：基于驾驶训练算法无线传感器网络(WSN)覆盖优化 - 附代码 文章目录 智能优化算法应用：基于驾驶训练算法无线传感器网络(WSN)覆盖优化 - 附代码1.无线传感网络节点模型2.覆盖数学模型及分析3.驾驶训练算法4.实验参数设定5.算法结果6.参考…
阅读更多...
带大家做一个，易上手的家常辣子鸡

带大家做一个，易上手的家常辣子鸡

先从冰箱拿出鸡肉解冻 拿小半根葱 去掉最外面一层皮 切成小段 最备好 花椒 干辣椒 准备四五个大料 起锅烧油 这道菜需要放其他菜两到三倍的油 油温上来之后 放入干辣椒和花椒进行翻炒 等它们都烧黑之后捞出来 这样 辣味就留在油里面了 然后 倒入鸡肉 葱段 大料 然后 倒…
阅读更多...
从0到1，手把手带你开发截图工具ScreenCap------001实现基本的截图功能

从0到1，手把手带你开发截图工具ScreenCap------001实现基本的截图功能

ScreenCap---Version：001 说明 从0到1，手把手带你开发windows端的截屏软件ScreenCap 当前版本：ScreenCap---001 支持全屏截图 支持鼠标拖动截图区域 支持拖拽截图 支持保存全屏截图 支持另存截图到其他位置 GitHub 仓库master下的Scr…
阅读更多...
如何排查rpc mount export: RPC: Timed out问题

如何排查rpc mount export: RPC: Timed out问题

文章目录 问题描述查看nfs服务是否运行正常如果以上都通过,尝试下面步骤 问题描述 我们将讨论您在 NFS 客户端上看到的 NFS 错误之一的故障排除。在尝试与 NFS 相关的命令时可以看到此错误，如下所示： 通常，当您看到此错误时，您也…
阅读更多...
整合消息队列RabbitMQ

整合消息队列RabbitMQ

为什么使用消息队列MQ？ 因为使用消息队列有多个好处：可以实现系统服务的解耦、异步和削峰： 异步通信：消息队列提供了一种异步通信的方式，发送方可以将消息发送到队列中，然后继续执行其他任务，…
阅读更多...
vue使用甘特图dhtmlxgantt + gantt.addTaskLayer

vue使用甘特图dhtmlxgantt + gantt.addTaskLayer

效果图： 甘特图 官网地址 gantt安装与使用 vue版---部分功能收费 安装gantt 或 引入文件 npm install dhtmlx-gantt -save或import gantt from "/public/static/dhtmlxgantt/dhtmlxgantt.js"; import "/public/static/dhtmlxgantt/locale/local…
阅读更多...
Pytest+Yaml+Excel 接口自动化测试框架的实现示例

Pytest+Yaml+Excel 接口自动化测试框架的实现示例

一、框架架构 二、项目目录结构 三、框架功能说明 解决痛点： 通过session会话方式，解决了登录之后cookie关联处理框架天然支持接口动态传参、关联灵活处理支持Excel、Yaml文件格式编写接口用例，通过简单配置框架自动读取并执行执行环境一键…
阅读更多...
python3.5安装教程及环境配置,python3.7.2安装与配置

python3.5安装教程及环境配置,python3.7.2安装与配置

大家好，小编来为大家解答以下问题，python3.5安装教程及环境配置，python3.7.2安装与配置，现在让我们一起来看看吧！ python 从爬虫开始（一） Python 简介 首先简介一下Python和爬虫的关系与概念&am…
阅读更多...
深度学习实战65-人脸检测模型LFFD的搭建，LFFD模型的架构与原理的详细介绍

深度学习实战65-人脸检测模型LFFD的搭建，LFFD模型的架构与原理的详细介绍

大家好，我是微学AI，今天给大家介绍一下深度学习实战65-人脸检测模型LFFD的搭建，LFFD模型的架构与原理的详细介绍。LFFD(Light and Fast Face Detector)模型是一种用于人脸检测的深度学习模型，其设计旨在实现轻量级和快速的人脸检测。本文将详细介绍LFFD模型的定义、优点、原…
阅读更多...
类人智能体概念、能力与衍生丨AI Agents闭门研讨观点集锦

类人智能体概念、能力与衍生丨AI Agents闭门研讨观点集锦

导读 在智源社区举办的「青源Workshop第27期：AI Agents 闭门研讨会」上，来自英伟达的高级应用科学家王智琳、CAMEL一作李国豪、AutoAgents一作陈光耀，以及相关技术专家们共同参与交流讨论，分享了最新的研究成果，共同探…
阅读更多...
人工麝香市场分析：中国市场年需求量超过15吨

人工麝香市场分析：中国市场年需求量超过15吨

人工麝香作为濒危动物药材麝香的替代品，等同天然麝香配方使用。 是国家重大科研成果和保密品种，用人工麝香生产中成药品种近400种，涵盖中成药常用剂型。 是珍稀动物药材代用品研究的重大突破，为其它珍稀动物药材的应用开辟了一条重…
阅读更多...
金融量化交易：使用Python实现遗传算法

金融量化交易：使用Python实现遗传算法

大家好，遗传算法是一种受自然选择过程启发的进化算法，用于寻找优化和搜索问题的近似解决方案。本文将使用Python来实现一个用于优化简单交易策略的遗传算法。 1.遗传算法简介 遗传算法是一类基于自然选择和遗传学原理的优化算法，其特别适用…
阅读更多...
【方法】Excel表格的“限制保护”不想要了，如何取消？

【方法】Excel表格的“限制保护”不想要了，如何取消？

我们知道，Excel表格可以设置“限制保护”，保护文件不被随意更改，那如果后续不需要保护了，如何取消呢？ 下面小编来说说Excel表格常用的三种“保护”，是如何取消的。 第一种，Excel表格的工作表或…
阅读更多...
第15章：随堂复习与企业真题（File类与IO流）

第15章：随堂复习与企业真题（File类与IO流）

第15章：随堂复习与企业真题（File类与IO流） 一、随堂复习 1. File类的使用 File类的一个实例对应着磁盘上的一个文件或文件目录。 ----> “万事万物皆对象”（熟悉）File的实例化、常用的方法File类中只有新建、删除…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023