【无标题】

访问控制列表

访问控制列表的概念：IP访问控制列表（ACL）用于对经过路由器或者交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。主要分为标准IP访问控制列表，扩展访问控制列表和命名访问控制列表。

标准访问控制列表

实验目标：

熟悉什么是访问控制列表；

掌握访问控制列表的配置方法和技巧；

实验背景：假设某学校有三个校区，东校区，西校区，南校区，由于南校区近几年招生不太理想，因此需要把南校区并到东校区下面，由东校区直接管理，那么西校区就不能和南校区进行通信，通过设置访问控制列表的配置来实现。

实验器材：2台路由器（使用时首先要关掉电源，添加模块，再启动），3台PC机。

实验思路：

1. 给各个主机配置IP地址以及网关。
2. 给路由器的各个接口配置IP地址
3. 在路由器出口配置访问控制列表信息

实验拓扑图：

通过静态路由的方式先实现各个校区之间的通信，然后再在南校区的出口路由器中配置访问控制列表的信息：

命令解释：

Access-list:是指创建一个访问控制列表的意思，后面的“1”表示编号的意思

access -list 1 out:

对于一个路由器来说有两个方向：

        入：已经到达路由器接口的数据包，但是还没有被路由器处理。

        出：已经经过路由器的处理，正要离开路由器接口的数据包

        标准访问控制列表：一般应用在out出战接口，建议配置在离目标端最近的路由器上，编号一般在1-99

        扩展访问控制列表：配置在离源端最近的路由器上，一般应用在入站in方向100-199

       命名访问控制列表:允许在标准和扩展访问列表中使用名称代替表号

扩展访问控制列表

任务描述：让东校区只能访问web服务器，不能访问ftp服务器。

实验思路：

1. 给各个主机配置IP地址以及网关
2. 给路由器的各个接口配置IP地址
3. 在路由器入口配置访问控制列表信息

实验拓扑图：

 

命名访问控制列表

IP access-list extended 名称