华为ensp使用基本ACL限制公司网络访问

Question

求帮忙，真的不会，这是我们的课后题，如果交不上就会挂科处理，求大家帮忙看看，应该怎么去做

Answer 1

以下内容由CHATGPT及阿里嘎多学长共同生成、有用望采纳：

---

首先，我很高兴能帮助你完成这个网络配置任务。下面是一些基本步骤和代码示例，你可以根据这些步骤在华为ENSP软件中进行配置。请注意，具体的IP地址和VLAN ID可能会根据你的实际网络环境有所不同，你需要根据实际情况进行调整。

1. 配置交换机基础环境

在华为交换机上，你可以使用以下命令来创建VLAN并分配端口到相应的VLAN：

<Huawei> system-view
[Huawei] vlan 10
[Huawei-vlan10] quit
[Huawei] vlan 20
[Huawei-vlan20] quit
[Huawei] vlan 30
[Huawei-vlan30] quit
[Huawei] vlan 40
[Huawei-vlan40] quit

# 假设端口GigabitEthernet0/0/1是连接开发部的端口
[Huawei] port GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
[Huawei-GigabitEthernet0/0/1] quit

# 重复以上步骤，将其他端口分配到相应VLAN

2. 配置ACL以限制访问

接下来，你需要配置ACL来限制对财务系统服务器的访问。以下是一个基本的ACL配置示例：

[Huawei] firewall enable
[Huawei] acl number 3000
[Huawei-acl-adv-3000] rule 0 deny ip source 192.168.130.0 0.0.0.255
[Huawei-acl-adv-3000] rule 5 permit ip source 192.168.120.0 0.0.0.255
[Huawei-acl-adv-3000] quit

# 应用ACL到财务系统服务器的接口上
[Huawei] interface GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2] firewall packet-filter 3000 outbound
[Huawei-GigabitEthernet0/0/2] quit

3. 配置路由器基础环境

配置路由器的命令取决于你的网络环境和路由器型号。一般来说，你需要设置默认路由和接口配置：

<Router> system-view
[Router] ip route 0.0.0.0 0.0.0.0 <出口路由器接口IP>

4. 配置各部门计算机的IP地址

你需要根据VLAN分配给各部门计算机相应的IP地址，并确保它们在同一子网内。

5. 项目验证

最后，你需要验证配置是否正确：

• 查看ACL配置是否正确应用。
• 使用ping命令测试各部门计算机的互通性。

[Huawei] display acl 3000
[Huawei] ping <目标IP地址>

参考链接

• 华为ENSP使用手册
• 华为ACL配置指南

请根据你的具体需求和网络环境调整上述命令和步骤。如果你有任何疑问或需要进一步的帮助，请随时告诉我。祝你好运！