实验8 ACL的配置

weiyueyu

实验要求：
1. 1.1.1.3可以访问2.2.2.0
2．1.1.1.0的子网只能访问2.2.2.0的FTP服务器和INTERNET(用R2路由器的L01口模拟因特网)
3．2.2.2.0的主机不能访问INTERNET
实验目的：了解ACL的工作原理


实验步骤：
R1
Router>en
Router#conf t
Router(config)#host R1
R1 (config)#int lo1
R1(config-if)#ip add 1.1.1.3 255.255.255.0
R1 (config-if)#no shut
R1(config-if)#exit
R1 (config)# access-list 101 permit ip 1.1.1.3 0.0.0.0 2.2.2.0 0.0.0.255
R1 (config)# access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 21
R1 (config)# access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 20
R1 (config)# access-list 101 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255
R1 (config)#int lo2
R1 (config-if)#ip add 2.2.2.1 255.255.255.0
R1 (config-if)#ip access-group 101 out
R1 (config-if)#no shut
R1 (config-if)#exit
R1 (config)#access-list 1 deny 2.2.2.0 0.0.0.255
R1 (config)#int s0
R1 (config-if)#ip add 3.3.3.1 255.255.255.0
R1 (config-if)#clock rate 56000
R1 (config-if)#no shut
R1 (config-if)#ip access-group 1 out
R1 (config-if)#exit
R1 (config)#router rip
R1 (config-router)#net 1.0.0.0
R1 (config-router)#net 2.0.0.0
R1 (config-router)#net 3.0.0.0
R1 (config-router)#exit
R2
Router>en
Router#conf t
Router(config)#host R2
R2 (config)#int s1
R2 (config-if)#ip add 3.3.3.2 255.255.255.0
R2 (config-if)#clock rate 56000
R2 (config-if)#no shut
R2 (config-if)#exit
R2 (config)#int lo1
R2 (config-if)#ip add 4.4.4.1 255.255.255.0
R2 (config-if)#no shut
R2 (config-if)#exit
R2 (config)#router rip
R2 (config-router)#net 4.0.0.0
R2 (config-router)#net 3.0.0.0
R2 (config-router)#exit


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/40403/showart_313558.html