最佳答案
可以配置包过滤,如有帮助请采纳:
目录
MSR830-Winet系列路由器允许指定范围内的主机互相访问命令行配置(V7) 1
本案例适用于Comware V7 软件平台MSR WiNet系列路由器,如MSR830-10BEI-WiNet 、MSR830-6EI-WiNet 、MSR830-5BEI-WiNet 、MSR830-6BHI-WiNet 、MSR830-10BHI-WiNet等
MSR路由器作为下面三个网段,10.1.10.0/24网段、10.1.20.0/24网段和1.1.1.0/24网段的网关。通过配置ACL,仅允许1.1.1.0/24网段的用户访问10.1.10.0/24网段的服务器,不允许访问10.1.20.0/24网段的服务器。网关地址分别为interface Vlan-interface1 1.1.1.1/24,interface Vlan-interface10 10.1.10.1/24,interface Vlan-interface20 10.1.20.1/24。
![]() |
# 创建IPv4高级ACL 3000,配置两条规则,分别为允许源地址为1.1.10/24网段,目的地址为10.1.10.0/24网段的IP报文通过,以及拒绝其它IP报文通过。
<H3C> system-view
[H3C] acl advanced 3000
[H3C-acl-ipv4-adv-3000] rule permit ip source 1.1.1.0 0.0.0.255 destination 10.1.10.0 0.0.0.255
[H3C-acl-ipv4-adv-3000] rule deny ip
[H3C-acl-ipv4-adv-3000] quit
# 配置包过滤功能,应用IPv4高级ACL 3000,对网关接口收到的IP报文进行过滤。
[H3C] interface Vlan-interface1
[H3C-Vlan-interface1] packet-filter 3000 inbound
# 执行display packet-filter命令查看包过滤功能的应用状态。
[H3C]display packet-filter interface vlan 1
Interface: Vlan-interface1
Inbound policy:
IPv4 ACL 3000
上述信息显示Vlan-interface1接口上已经正确应用了包过滤功能。
在1.1.1.0/24网段的主机上以10.1.10.0/24网段内的服务器为目的进行ping操作,返回正常应答信息;ping其它网段的主机,此操作返回请求超时信息。
[H3C]save force
(0)
需求不明显,你内部访问不受影响的情况下,在路由器上起一个ACL,让允许上的通过ACL**,之后再对应的端口做NAT转换(nat outbound **)
(0)
暂无评论
配置一个ACL 3000设置拒绝1.1.1.1的地址,允许其他所有的地址
[H3C] acl advanced 3000
[H3C-acl-ipv4-adv-3000] rule deny ip source 1.1.1.1 0
[H3C-acl-ipv4-adv-3000] rule permit ip
在外网接口配置nat的时候关联该ACL就可以了,这样就可以实现禁止1.1.1.1的地址访问外网,其他都允许了
int GigabitEthernet 1/0/4
nat outbound 3000
(0)
暂无评论
您好,请知:
可以配置ACL,不允许通过就可以了,然后再与NAT绑定到一起。
参考配置如下:
acl number 2000
rule 0 deny source 192.168.1.0 0.0.0.255
rule 1 permit source 192.168.2.0 0.0.0.255
quit
int gi 0/0
nat outbound 2000
quit
以下是MSR2600系列的用户手册链接,请参考NAT部分:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/MSR/MSR_2600/
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论