acl裏指定源IP+源MAC的arp請求包做acl過濾怎麼做？
- 0關注
- 0收藏，1003瀏覽
問題描述：
交換機上聯口需要做acl過濾，隻允許單一網關IP+網關MAC的arp請求包，這個做acl過濾怎麼做？
當前隻做了基於mac地址的，想同時指定IP地址，這個怎麼做？
acl number 4000
rule 11 permit source-mac 600b-038e-09fc ffff-ffff-ffff
rule 1000 deny
#
interface GigabitEthernet1/0/1
description to sw20-1/0/20
packet-filter 4000 inbound
組網及組網描述：
如下所問
- 2025-01-02提問
- 舉報
-
(0)
最佳答案
要在ACL中指定源IP和源MAC的ARP請求包進行過濾，您可以創建一個高級ACL（Advanced ACL），並在其中定義規則來匹配ARP請求的特定源IP地址和源MAC地址。以下是一個示例配置：
1. 進入係統視圖：
```
system-view
```
2. 創建高級ACL，並定義規則：
```
[Sysname] acl advanced 3001
[Sysname-acl-ipv4-adv-3001] rule 0 permit arp source-mac b044-14bf-4a20 source 10.0.0.1 0
```
這裏，`b044-14bf-4a20`是您想要匹配的源MAC地址，`10.0.0.1`是您想要匹配的源IP地址。`0`表示沒有子網掩碼，即精確匹配該IP地址。
3. 應用ACL到接口的入方向：
```
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] packet-filter 3001 inbound
```
這裏，`gigabitethernet 1/0/1`是您要應用ACL的接口，`inbound`表示應用到入方向。
通過以上步驟，您可以創建並應用一個ACL，該ACL將隻允許源MAC為`b044-14bf-4a20`且源IP為`10.0.0.1`的ARP請求包通過接口`gigabitethernet 1/0/1`的入方向。
- 2025-01-02回答
- 評論(1)
- 舉報
-
(0)
H3C Comware Platform Software Comware Software, Version 5.20, Release 2220P02 Copyright (c) 2004-2013 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C S5120-52C-EI uptime is 1 week, 2 days, 5 hours, 26 minutes H3C S5120-52C-EI with 1 Processor 128M bytes SDRAM 16384K bytes Flash Memory Hardware Version is REV.C CPLD Version is 007 Bootrom Version is 618 [SubSlot 0] 48GE+4SFP Hardware Version is REV.C 這個型號的產品，沒有你說的那個命令呢
再配個acl嘛；
acl nu/ba 2000
rule permit source x.x.x.x x.x.x.x
rule 1000 deny
- 2025-01-02回答
- 評論(1)
- 舉報
-
(0)
arp請求包是arp包，不是IP包，IP地址是顯示在Address Resolution Protocol (request)裏的，不是IP報文裏的。 //Frame 38531: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface \Device\NPF_{D91F2039-E7C6-4787-AB51-4A486A860FA3}, id 0 Ethernet II, Src: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Address Resolution Protocol (request) Hardware type: Ethernet (1) Protocol type: IPv4 (0x0800) Hardware size: 6 Protocol size: 4 Opcode: request (1) Sender MAC address: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a) Sender IP address: 172.31.14.155 Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) Target IP address: 172.31.11.27
arp請求包是arp包，不是IP包，IP地址是顯示在Address Resolution Protocol (request)裏的，不是IP報文裏的。 //Frame 38531: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface \Device\NPF_{D91F2039-E7C6-4787-AB51-4A486A860FA3}, id 0 Ethernet II, Src: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Address Resolution Protocol (request) Hardware type: Ethernet (1) Protocol type: IPv4 (0x0800) Hardware size: 6 Protocol size: 4 Opcode: request (1) Sender MAC address: Zhejiang_1e:6d:4a (08:ed:ed:1e:6d:4a) Sender IP address: 172.31.14.155 Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) Target IP address: 172.31.11.27
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
H3C Comware Platform Software Comware Software, Version 5.20, Release 2220P02 Copyright (c) 2004-2013 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C S5120-52C-EI uptime is 1 week, 2 days, 5 hours, 26 minutes H3C S5120-52C-EI with 1 Processor 128M bytes SDRAM 16384K bytes Flash Memory Hardware Version is REV.C CPLD Version is 007 Bootrom Version is 618 [SubSlot 0] 48GE+4SFP Hardware Version is REV.C 這個型號的產品，沒有你說的那個命令呢