發送數據 打包裝(封裝)的過程
接受數據 拆包裝的過程
速度 www.baidu.com
可靠 10000 +1000
tcp建立鏈接標志位:
syn 打算建立連接
ack 確認
fin 打算斷開連接
tcp三次握手
TCP
可靠 面向連接
效率低
UDP
不可靠 無連接
效率高
tcp:
ftp 21
http 80
smtp 25
ssh 22
https 443
dns 53
mariadb 3306
telnet 23
udp
tftp 69
dns 53
ntp 123
基本ACL概述
- 華為基本ACL
- 基於源ip地址過濾數據包
- 列表號2000-2999
- 配置基本ACL
[Huawei]acl 2000 //定義基本acl,列表號是2000
[Huawei-acl-basic-2000]rule deny source 192.168.2.1 0 //拒絕源地址是192.168.2.1的數據通過
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 2000 //進入接口后,應用acl
實例：
1,允許2.1通過
2,拒絕所有人通過
[Huawei]acl 2000
[Huawei-acl-basic-2000]undo rule 5 //刪除舊規則
[Huawei-acl-basic-2000]rule permit source 192.168.2.1 0 //創建新規則允許2.1通過
[Huawei-acl-basic-2000]rule deny source any //拒絕所有人
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2000 //在接口的入方向應用規則,如果之前應用過則不用設置
高級ACL概述
- 華為高級ACL
- 基於源IP地址、目的IP地址、源端口、目的端口、協議，過濾數據包
- 列表號是3000-3999
使用高級acl滿足新需求:
注意先要在g0/0/1口中刪除acl 2000 命令是進入接口后輸入 undo traffic-filter inbound
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule deny tcp source 192.168.2.1 0 destination 192.168.1.1 0 destination-port eq 21 //拒絕2.1訪問1.1的21號端口(ftp服務)
[Huawei-acl-adv-3000]rule deny tcp source 192.168.2.2 0 destination 192.168.1.1 0 destination-port eq 80 //拒絕2.2訪問1.1的80號端口(http服務)