- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
02-H3C SR6600-F路由器 ACL典型配置举例
本章节下载： 02-H3C SR6600-F路由器 ACL典型配置举例 (143.38 KB)
H3C ACL典型配置举例
|
Copyright © 2018 新华三技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 |
|
本文档介绍了ACL（Access Control List，访问控制列表）的配置举例。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解ACL特性。
如图3-1所示，当设备作为FTP服务器时，需要为网络中的不同用户设置不同的FTP访问权限：
· 10.1.2.0/24网段的用户任意时间都可以访问FTP服务器；
· 10.1.1.0/24网段的用户只能在工作时间（周一至周五的8:30～18:00）访问FTP服务器；
· 符合访问条件的用户可以获得level-15的用户访问权限，不符合条件的用户不能访问FTP服务器。
图3-1 配置设备的FTP访问权限组网图
本举例是在R7607版本上进行配置和验证的。
· 为了根据FTP用户的IP地址来区分不同的访问权限，需要创建ACL配置规则只允许源地址为10.1.2.0/24和10.1.1.0/24的报文通过，并指定10.1.1.0/24网段的生效时间段；
· 为实现FTP服务器区分用户权限，需要将ACL规则与FTP服务功能关联。
# 配置时间段ftp，时间范围为周一至周五的8:30～18:00。
<Device> system-view
[Device] time-range ftp 8:30 to 18:00 working-day
# 创建IPv4基本ACL 2000，定义规则允许源IP地址为10.1.2.0/24的报文通过。
[Device] acl basic 2000
[Device-acl-ipv4-basic-2000] rule permit source 10.1.2.0 0.0.0.255
# 定义规则为在ftp时间段内允许源IP地址为10.1.1.0/24的报文通过。
[Device-acl-ipv4-basic-2000] rule permit source 10.1.1.0 0.0.0.255 time-range ftp
[Device-acl-ipv4-basic-2000] quit
# 开启设备的FTP服务器功能。
[Device] ftp server enable
# 新增FTP用户。
[Device] local-user ftp
[Device-luser-manage-ftp] service-type ftp
# 配置FTP用户密码。
[Device-luser-manage-ftp] password simple 123456
# 配置FTP用户的访问权限为level-15。
[Device-luser-manage-ftp] authorization-attribute user-role level-15
[Device-luser-manage-ftp] quit
# 配置FTP服务器关联ACL 2000设置FTP用户的访问权限。
[Device] ftp server acl 2000
# 工作时间，在IP地址为10.1.2.100的主机上尝试登录FTP服务器：
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\>ftp 10.1.2.1
Connected to 10.1.2.1.
220 FTP service ready.
User (10.1.2.1:(none)): ftp
331 Password required for ftp.
Password:
230 User logged in.
在根据提示信息正确输入FTP用户名和密码后，提示登入成功。
# 工作时间，在IP地址为10.1.1.100的主机上尝试登录FTP服务器：
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\>ftp 10.1.2.1
Connected to 10.1.2.1.
220 FTP service ready.
User (10.1.2.1:(none)): ftp
331 Password required for ftp.
Password:
230 User logged in.
在根据提示信息正确输入FTP用户名和密码后，提示登入成功。
# 非工作时间，在IP地址为10.1.2.100的主机上尝试登录FTP服务器：
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\>ftp 10.1.2.1
Connected to 10.1.2.1.
220 FTP service ready.
User (10.1.2.1:(none)): ftp
331 Password required for ftp.
Password:
230 User logged in.
在根据提示信息正确输入FTP用户名和密码后，提示登入成功。
# 非工作时间，在IP地址为10.1.1.100的主机上尝试登录FTP服务器：
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
C:\>ftp 10.1.2.1
ftp>
ftp> ls
Not connected.
没有提示要求输入用户名和密码，执行FTP命令后，提示没有FTP连接成功。
#
time-range ftp 08:30 to 18:00 working-day
#
acl basic 2000
rule 0 permit source 10.1.2.0 0.0.0.255
rule 5 permit source 10.1.1.0 0.0.0.255 time-range ftp
#
local-user ftp class manage
password hash $h$6$FtGf7gkM3iOdT35z$D5/M4eLL9HT14yFuii5QlCWk0nEG6JQxIvxa3vvVcoP
EbUIhJS3P6JVGa/8BDYxU1vYVH1LyNqxNB+fX2DpvPA==
service-type ftp
authorization-attribute user-role level-15
authorization-attribute user-role network-operator
#
ftp server enable
ftp server acl 2000
· H3C SR6600-F 路由器 ACL和QoS配置指导-R7607
· H3C SR6600-F 路由器 ACL和QoS命令参考-R7607
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
