配置基于ACL的报文过滤示例

操作步骤

1. 配置WLAN基本业务
   1. 单击“向导”，在弹出页面选择“国家码”为“中国”，单击“确定”，进入“配置向导”页面。
   2. 配置Wi-Fi信号。

      # 单击“单AP配置向导”，进入配置页面。

      # 选择“上网模式”为“网关模式”。

      # 在“上网连接设置”中，选择一个上行接口，“IP地址获取方式”为“自动获取IP地址”。

      # 在“Wi-Fi信号设置”中，设置“IP地址”和“无线网络名称”，“加密方式”选择“密码认证”，并设置“密钥”。

      # 单击“应用”，在弹出框中单击“确定”，完成配置。

   3. 配置上网连接参数

      # 单击“配置 > 上网配置”，进入“上行网口配置(MultiGE0)”页面。

      # 单击“高级”，启用NAT，将接口以Tagged方式加入VLAN101。

      如果PC登录Web网管所连接的以太网接口和正在修改的以太网接口一致，请不要删掉接口上已有的VLAN配置，保证登录Web网管的PC和设备网络互通。如下图所示，接口上默认加入VLAN1和用户通信，用户可以通过默认的IP地址登录Web网管。若用户需要用默认的地址登录，不要删除原有的VLAN1。

      # 单击“应用”，在弹出框中单击“确定”，完成配置。

2. 配置ACL
   1. 新建ACL3001，禁止源IP地址为10.23.101.10、目的IP地址为10.23.101.11的报文通过。

      # 依次单击“高级 > 安全管理 > ACL > 高级ACL配置”，进入“高级ACL配置”页面。

      # 单击“新建”，在弹出的“新建高级ACL”中设置ACL名称为“ACL3001”，ACL编号为“3001”，单击“确定”。

      # 在新增的配置表项中，单击“添加规则”，添加ACL规则。

      
      
      

      # 单击“确定”，完成配置。

   2. 新建流量模板，引用ACL。

      # 选择“配置 > 无线网络配置”。

      # 在“SSID列表”中，选择“wlan-net”，进入“修改SSID”页面。

      # 连续单击“下一步”，跳过“基本信息”和“安全认证”页面，进入“接入控制”页面。

      # 单击“高级 > 报文过滤”，在“入方向报文过滤ACL”中单击“添加”，配置“报文过滤类型”为“IPv4”，入方向报文过滤ACL为ACL3001。单击，保存配置。

      
      
      

      # 单击“完成”，完成配置。

3. 检查配置结果
   1. 无线用户可以搜索到SSID为“wlan-net”的无线网络。
   2. 无线用户可以关联到无线网络中，获取到的IP地址为10.23.101.x/24，网关为10.23.101.1。
   3. 单击“监控”。在“用户”列表中可以看到STA正常上线，并且获得IP地址。
   4. 在AP上执行命令display traffic-profile name wlan-net，查看基于ACL的报文过滤的应用信息，可以看到ACL已经应用到流量模板下，因此，源IP地址为10.23.101.10、目的IP地址为10.23.101.11的报文不能通过。

      <HUAWEI> display traffic-profile name wlan-net
      ...
      ---------------------------------------------------------------------------------------------
      Traffic Type                        Direction  AppliedRecord       
      ---------------------------------------------------------------------------------------------
      traffic-filter                      inbound    IPv4 ACL 3001
      ---------------------------------------------------------------------------------------------
      ...