锐捷交换机acl规则设置
粉丝6.0万获赞19.9万
相关视频
00:44查看AI文稿AI文稿怎样调试月结交换机？这是安防监控常用的月结交换机。先用这种坑锁线连接这个管理口电脑，打开 crd 工具，新建一个链接，选择这个创口，这里坑口选择可以在我的电脑这里查看，然后波特率选九六零零，这样就可以调试设备了。 常用命令可以查看工具系统的命令详解，里面有基础命令，交换机命令路由器和巡检命令。 交换机常用的远程管理端口，属于的 v 链创，可配置三层网关，还有防止广播风暴的生成数和禁止部门之间访问的 acl 配置都可以生成配置用 c i t 粘贴到交换机就可以了。欢迎学习课程，接受工具系统。
1788轻松学网络课堂
00:44查看AI文稿AI文稿搞不定 acl 通常都是要遭客户和同行的嘲笑的，看完今天这个视频， acl 调试再也不会困扰你。 acl 称为访问控制列表功能，可以实现不同微览间的限制和互访，需要路由器或者交换机 根据匹配规则对设备进行 acl 配置。很多小伙伴觉得步骤反锁配置太难，不知道怎么操作。现在我们打开 macc， 点击极速智能配置，点击配置业务访问控制，根据需求，只需要将业务网拖到或 空区或隔离区，就能设置网段之间的访问权限，从而保障网络安全。常用于访客财务服务器。需要限制访问权限的场景怎么样？是不是很简单很方便？有用的话赶紧点个赞吧！
514锐捷睿易
11:26查看AI文稿AI文稿大家好，今天我们给大家介绍一下访问控制列表 acl 的原理以及配置啊。首先的话，我们先简单了解一下啊， acl 呢，它是一种呢基于数据包的一个过滤技术啊，我们很多的防火墙呢，都是基于 acl 这个来实现的， 他是可以针对这个呃 s 幺列表来对这个数据包进行一个识别啊，然后呢，如果说命中了呢，他就允许通过，如果说没有命中呢，他就把这个数据包呢给丢弃掉啊， 那么 acu 它主要使用于啊以下三种场景啊，一种的话就是包过率，比如说我们的防火墙啊， acl 防控制列表啊，针对这个数据呢进行一个分类，然后做一个啊放通或者是阻断。那么第二种呢啊，他也用， 比如说策略路由啊，根据 acl 的这个条目来进行一个路由的一个啊选择。第三种呢，他也做一个 qos 的一个啊，转发优先级啊，也就是我们的流空限速啊 啊，那么我们来简单对比一下啊，我们这里说的 acl 呢，它主要是分为啊，标准 acl 和扩展 acl 两大类啊， 他们的区别主要是呢啊，第一个啊，标准 acl 他的编号规则啊，是一到九十九以及一千三百到一千三百九十九之间，而扩展 acl 呢，他是一百到一百零九啊，一百一十一到一百九十六以及两千到两千六百九十九之间啊，那么我们是 这下呢，他们都有一个共同点啊，他们这个编号呢，除了用数字还还可以用这个中文或者是英文来命名，我们可以来看一下 啊，比如说这里的标准也是要啊，这边可以用选择这个范围的这个数字啊，或者我们也可以用中文或者是英文，比如说我们用十 啊，那我们再看一下破产的 acl 呢啊，他的数字范围啊，是这三个区间段啊，他同样也可以用中文、英英文或者是数字啊，那比如我们用一百 啊，这个是编号的一个区别啊，那么第二个区别呢啊， 标准 acl 呢，他主要是针对原 ip 啊，原地址啊，去进行一个识别的。而扩展 acl 呢，他主要针对啊这五项啊， 有原 ip 地址啊，目的 ip 地址啊，协议原端口，目的端口啊，这五项都可以去进行一个识别啊， 我们来看一下设备上的啊，比如我这个标准也是要，那我们这边来添加 ace 规则啊，他是只有一个圆啊，可以选择圆 ip 啊， 只有一个框可以选择，那么我们的扩展 sl 呢啊，他就比较多了啊，他可以这里可以选择啊，协议类型啊， ip 啊，这个 tcp 啊， udp 啊啊这些，那 这里呢还有原 ip 地址啊，原端口啊，目的端口啊，目的 ip 啊，这总共是五项可以进行选择 啊。介绍完两种 acl 类型之后呢，我们再来具体看一下 acl 的一个规则啊， acl 呢，他是由 ace 啊来组成的， 每一个 acl 列表呢，他都有两种类型啊，一个是 pamit， 一个是 dna 啊， 也就是允许或者是禁止。那么每一那么每一个 aco 列表的最后一条规则呢，他都是拒绝所有啊， 那么 aco 的匹配规则呢，他是先添加 家的啊，排在第一条，后添加的排在后面，而匹配的顺序呢，他是从上往下去匹配的啊，所以我们一般配置 ace 规则的时候要注意啊，要优先匹配的呢，我们让他排在上面， 我们继续来设备这边看一下啊，比如说 acl 十啊，我们添加他的这个 ace 规则，比如说是禁止啊， 禁止这单个 ip 啊，时间的话，我们可以这边去选择啊，比如说有时间， 那么如果我们再添加一条 啊，比如说 我们发现我们后面添加了呢，他就是排在后面的，但是他的匹配顺序呢，他是从上啊，先匹配十点一百啊，再匹配十点两百啊， 同样的扩展 ac 呢，他也是一样的。那我们来具体给大家介绍一下两种常见的这个场景啊，一个是 acf 防控制列表，一个是车源路由 啊，首先我们看第一种啊，在某个场景下呢，我们想要实现路由器内网的两个网段，十和二十两个网段啊，禁止他们互访啊，那么这个通过 acl 网红列表去实现，首先的话，我们添加啊 acl 列表啊，那么要禁止圆和目的两这两个网络呢，所以我们需要用到扩展的 acl 啊， 添加 a c， 要之后呢，我们这边添加 a c e 规则，那么因为是需要禁止的，所以我们这边访问控制呢，就是禁止，那么原 ip 是十万段，目标 ip 呢是二十万段啊， 这里呢需要注意点，我们前面说了默认呢，最后一条是禁止所有的，所以呢我们还要确保十碗端和二十碗端能正常上网的话呢， 我们添加完镜子之后，我们最后一定要记得添加，允许所有的所有，这样子呢，这个十万段以及二十万段，他才能够正常出去上网啊，啊，添 加完之后就是这样一个效果啊，先静止十和二十，然后呢再允许其他所有啊， 如果说最后一条没有添加的话，到时候这个时网段呢，他也不能够出去上网，因为默认是禁止所有的，那么添加完之后这个还没有生效啊，我们还需要到这个接口下面去调用啊， 接口返还控制啊，这边去列表呢选择，我们刚刚创建了一百，那么接口呢，选择这个十网段的这个对应的啊接口啊，我们是距离杠一那么方向呢， 对于我们距零杠一来说，使网端的数据发给这个距零杠一，那么距零杠一他是收的啊，也就是说收豹纹，接收豹纹的方向啊，那么我们具体来设备这边呢操作看一下 添加镜子啊，单 ip， 单个 ip， 我们选单 ip 地址，如果是整个网段呢，我们选择野马设置， 对， 一定要记得第二条要添加允许所有到所有 啊，那么我们原 ip 十万段呢，他是接在烂一口下面的啊，烂一口下面是十万段，他是距零杠一，所以我们这边呢接口访问控制啊，就是 在这个距离杠一这个接口下面去调用啊，意思要列表就是我们刚添加了一百，那么应用接口呢，就是原网段十网段的这个接口啊，距离杠一， 那么我们死网断发给这个居林刚一的数据呢，对于居林刚一来说，他是接收的一个方向，所以这边选择收豹纹，那么这边完成配置 好这样子呢，我们这个啊可以点进去看一下啊， 这个十网段的二十网段呢，他们就不能够互访了啊，而允许了任意到任意呢，我们十网段还能出去上网，如果没有这一这一条呢，那么十网段啊，也是禁止所有的，所以就上不了网了，这个大家要注意一下。 第二个场景呢，我们看一下啊，车内漏油啊，比如说我们外网呢，有很多条外网线路， 但是内网这个时网段呢，我就只想让他去走望林去上网啊，走其中的一条外网线去上网。那么我们看一下配置，我们直接来设备这边看一下。 好，我们这个先删除掉 啊，我们再添加一个 sl 啊，扩展的 添加规则 啊，因为是死网的就上外网的，所以目标呢就是任意啊，规则呢就是允许， 然后我们去调用这个陆油 啊，因为我们这个十网段呢，他是距零杠一烂一口，也就是距零杠一口，那我们这边匹配接口呢，就是他的这个内网口距零杠一优先级呢，他的数字是越小越优先啊，那比如说我们配个十，因为只有一条，所以我这个就是最优先的。 规则呢，就是我们刚刚创建的幺幺幺接口呢，我们外网是固定 ip， 那我们这边填吓一跳啊，我们官方的外网网关地址呢，我们是幺九二点幺六 八点二点一啊，这个是外网网关啊啊，我们这个时网段呢，他就会从这个外网二点一出去上网，我们看一下 领口呢，我们是二万段的，光猫是二点一，所以我们这边的吓一跳呢，我们就是填二点一， 好，这样子配置就好了啊，那么今天呢，我们就给大家讲到这里啊，感谢大家的收看。
00:38查看AI文稿AI文稿很多交换机的技术参数上写着支持 aclacl， 是访问控制列表，当你的客户跟你说，帮我配置一下，让员工上班时间不能刷抖音看电视，禁止一切娱乐摸鱼的行为。你作为网管或者引发学会 acl 配置就非常简单了。他的原理是在数据流通过网络设备时对其 分类和过滤，并对从指定的接口输入或者输出的数据流进行检查，根据匹配条件决定是允许其通过 丢弃。当然， aco 可以配置在很多的地方，比如对于上下级的机构内外网反问控制，建议在边界设备上部署，比如出口的路由器，防火墙等，如果内网也需要过滤，就靠近目标 ip 的地方过滤。不会配置的兄弟看我置顶评论。
1606网工二师兄
01:33查看AI文稿AI文稿先看眼业务地图， 拉出工具箱，找到猎物访问，控制 六个 leg 自动进入互通区， i can't go， 该隔离的直接拖页到隔离区。 接下来添加隔离区的 vip 们，一、 ip 电脑十点一三二 看十点一三三允许访问管理后台， 再来试监控。二，只给十点二三二和十点二三三全线查看监控， 还有财务三老板的十点八八给安排上， 搞定收工。
05:48查看AI文稿AI文稿大家好，昨天我们把所有的交换机，嗯，调了以后，然后监控服务器、数据库服务器和电脑和摄像头，现在已经全部 全部干通了。现在有一个这个问题，在使用场景中， 监控服务器，数据库服务器，他并不是所有的电脑或者所有的摄像头都需要去访问，比如说数据库服务器，呃，监控摄像头网断就不能让他访问，因为访问的话数据肯定会出现安全隐患。 我们这边其实可以这么搞，在核心交换机上做个 icl， 然后控制 不让摄像头去访问数据过的服务器。首先，呃，直接在核心交换机上配就行了， 还是一样 sus 进去以后，然后配置 s m s， 不是 s， 进去以后配置 s l s e m basic。 我们现在做一个年轻， 我们需要的是 电脑能 够到数据库服去， 在这个位置，它的 d e， n， y 和 p r m t， 它的意思是阻止 p r m t 是指的是通过，那我们就直接做成通过， 通过整个网段写他的前前三个的地址就行了，不需要写，写到精确， 因为写到进去以后就只能这台电脑通过。然后其他的其他的同网段的 ip t 直接不能返回这个野马的位置，注意一下，写成反野马， 那再再写一个拒绝的， 拒绝就是拒绝所有，然后 display this 就能够看到第一段写的是允许通过幺七二点幺六点 幺幺零网吧通过。第二句话的意思，禁止所有通过 在华为的交换机，华为的交换机他做 sl， 他是坐在接口下，但是我们这个是华山的，华山的他是写在危难下的。为什么我们要分了很多个危难，分了很多个危难，就是因为这个原因。 先进入微辣， 然后应用 sl 两千， 他的数据是从幺幺零流到接入交换机，然后流到核心交换机，再流到数据库，那他的这个口的就应该是出接口流量出，所以我们就要做到出接口下面， 这样的话我们的电脑去拼 能够增长拼通，然后摄像头我们再去拼，然后就已经不通了，看没看没，已经不通了，超值啊。 我们再把这条命令删了，删了以后看结果 有一句话，这个就是出口，他删除命运就是安度空格，然后命令， 然后我们再用摄像头去拼数据服务器看，已经通了。
54牛马网工罗sir
