acl里指定源IP+源MAC的arp请求包做acl过滤怎么做？
- 0关注
- 0收藏，679浏览
问题描述：
交换机上联口需要做acl过滤，只允许单一网关IP+网关MAC的arp请求包，这个做acl过滤怎么做？
当前只做了基于mac地址的，想同时指定IP地址，这个怎么做？
acl number 4000
rule 11 permit source-mac 600b-038e-09fc ffff-ffff-ffff
rule 1000 deny
#
interface GigabitEthernet1/0/1
description to sw20-1/0/20
packet-filter 4000 inbound
组网及组网描述：
如下所问
- 2025-01-02提问
- 举报
-
(0)
最佳答案
要在ACL中指定源IP和源MAC的ARP请求包进行过滤，您可以创建一个高级ACL（Advanced ACL），并在其中定义规则来匹配ARP请求的特定源IP地址和源MAC地址。以下是一个示例配置：
1. 进入系统视图：
```
system-view
```
2. 创建高级ACL，并定义规则：
```
[Sysname] acl advanced 3001
[Sysname-acl-ipv4-adv-3001] rule 0 permit arp source-mac b044-14bf-4a20 source 10.0.0.1 0
```
这里，`b044-14bf-4a20`是您想要匹配的源MAC地址，`10.0.0.1`是您想要匹配的源IP地址。`0`表示没有子网掩码，即精确匹配该IP地址。
3. 应用ACL到接口的入方向：
```
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] packet-filter 3001 inbound
```
这里，`gigabitethernet 1/0/1`是您要应用ACL的接口，`inbound`表示应用到入方向。
通过以上步骤，您可以创建并应用一个ACL，该ACL将只允许源MAC为`b044-14bf-4a20`且源IP为`10.0.0.1`的ARP请求包通过接口`gigabitethernet 1/0/1`的入方向。
- 2025-01-02回答
- 评论(1)
- 举报
-
(0)
H3C Comware Platform Software Comware Software, Version 5.20, Release 2220P02 Copyright (c) 2004-2013 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C S5120-52C-EI uptime is 1 week, 2 days, 5 hours, 26 minutes H3C S5120-52C-EI with 1 Processor 128M bytes SDRAM 16384K bytes Flash Memory Hardware Version is REV.C CPLD Version is 007 Bootrom Version is 618 [SubSlot 0] 48GE+4SFP Hardware Version is REV.C 这个型号的产品，没有你说的那个命令呢
再配个acl嘛；
acl nu/ba 2000
rule permit source x.x.x.x x.x.x.x
rule 1000 deny
- 2025-01-02回答
- 评论(1)
- 举报
-
(0)
arp请求包是arp包，不是IP包，IP地址是显示在Address Resolution Protocol (request)里的，不是IP报文里的。 //Frame 38531: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface \Device\NPF_{D91F2039-E7C6-4787-AB51-4A486A860FA3}, id 0 Ethernet II, Src: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Address Resolution Protocol (request) Hardware type: Ethernet (1) Protocol type: IPv4 (0x0800) Hardware size: 6 Protocol size: 4 Opcode: request (1) Sender MAC address: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a) Sender IP address: 172.31.14.155 Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) Target IP address: 172.31.11.27
arp请求包是arp包，不是IP包，IP地址是显示在Address Resolution Protocol (request)里的，不是IP报文里的。 //Frame 38531: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface \Device\NPF_{D91F2039-E7C6-4787-AB51-4A486A860FA3}, id 0 Ethernet II, Src: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Address Resolution Protocol (request) Hardware type: Ethernet (1) Protocol type: IPv4 (0x0800) Hardware size: 6 Protocol size: 4 Opcode: request (1) Sender MAC address: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a) Sender IP address: 172.31.14.155 Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) Target IP address: 172.31.11.27
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
H3C Comware Platform Software Comware Software, Version 5.20, Release 2220P02 Copyright (c) 2004-2013 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C S5120-52C-EI uptime is 1 week, 2 days, 5 hours, 26 minutes H3C S5120-52C-EI with 1 Processor 128M bytes SDRAM 16384K bytes Flash Memory Hardware Version is REV.C CPLD Version is 007 Bootrom Version is 618 [SubSlot 0] 48GE+4SFP Hardware Version is REV.C 这个型号的产品，没有你说的那个命令呢