运维开发网
广告位招商联系QQ:123077622
 
广告位招商联系QQ:123077622

建立标准ACL实战

运维开发网 https://www.qedev.com 2020-07-23 18:47 出处:网络 作者:运维开发网整理
建立标准ACL实战 本次实验拓扑图如下: 实验目的: 完成在R1路由上标准ACL的建立,实现实验要求:仅允许PC1访问PC3,禁止PC2对PC3进行访问。 实验步骤: 1、完成三台PC机IP地址的设置 2、对sw二层交换机进行设置 sw#conf t //进入全局模式 Enter configuration commands, one per
建立标准ACL实战

本次实验拓扑图如下:

建立标准ACL实战

实验目的:

完成在R1路由上标准ACL的建立,实现实验要求:仅允许PC1访问PC3,禁止PC2对PC3进行访问。

实验步骤:

1、完成三台PC机IP地址的设置

建立标准ACL实战

建立标准ACL实战

建立标准ACL实战

2、对sw二层交换机进行设置

sw#conf t                             //进入全局模式
Enter configuration commands, one per line.  End with CNTL/Z.
sw(config)#no ip routing               //GNS3中原镜像为路由镜像,现改为交换机需关闭路由功能
sw(config)#

3、对R1路由进行设置

R1#conf t                                      //进入全局模式
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#int f 0/1                            //进入连接局域网的f0/1接口
R1(config-if)#ip add 192.168.100.1 255.255.255.0        //设置IP作为网关
R1(config-if)#no shut                                   //开启
*Mar  1 00:35:12.835: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
*Mar  1 00:35:13.835: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
R1(config-if)#int f 0/0                                 //进入连接外网的f0/0
R1(config-if)#ip add 192.168.200.1 255.255.255.0        //设置IP作为网关
R1(config-if)#no shut 
R1(config-if)#ex
*Mar  1 00:35:33.075: %LINK-3-UPDOWN: Interface FastEthernet0/0, changed state to up
*Mar  1 00:35:34.075: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R1(config)#

注意:此时,我们并没有在R1路由上设置ACL,PC1与PC2应该均可以与PC3进行互联。为满足实验要求,接下来开始进行标准ACL的设置。

在R1上设置ACL

R1(config)#access-list 1 deny host 192.168.100.30        //拒绝192.168.100.30(PC2)主机通过  
R1(config)#access-list 1 permit any any               //允许所有主机通过(any any代表所有)
R1(config)#int f 0/1                            //进入f0/1接口
R1(config-if)#ip access-group 1 in              //在接口上进行应用
R1(config-if)#do show access-list               //查看ACL
Standard IP access list 1                   
    10 deny   192.168.100.30
    20 permit any
R1(config-if)#

实验结果

以上设置均已完成的情况下,此时三机进行互通,应该为以下情况:

建立标准ACL实战

建立标准ACL实战

由此可知,实验成功!!!!

未完待续~~~下篇我将为各位带来建立扩展ACL的实战

扫码领视频副本.gif

0

精彩评论

暂无评论...
验证码 换一张
取 消