ACL访问控制列表小实验

ACL访问控制列表小实验

所有的接口IP地址都已配置完毕，根据需求去设置ACL

实验要求 ：仅允许主机1访问主机2，其他都是禁止的
【路由器】acl number 2000
【路由器】rule 5 permit source 192.168.1.1 0
【路由器】 rule deny
【路由器】interface GigabitEthernet0/0/2
【路由器】ip address 192.168.2.254 255.255.255.0
【路由器】 traffic-filter outbound acl 2000

实验要求：禁止192.168.1.0/24网络ping web服务器
【路由器】acl number 3000
【路由器】 rule 5 deny icmp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0
【路由器】interface GigabitEthernet0/0/1
【路由器】ip address 192.168.3.254 255.255.255.0
【路由器】进入 入口接口或者进入出口接口设置下一步都可以
【路由器】interface GigabitEthernet0/0/0
【路由器】 ip address 192.168.1.254 255.255.255.0
【路由器】traffic-filter inbound acl 3000

实验要求：仅允许测试机访问WEB服务器www服务
【路由器】rule permit tcp source 192.168.1.2 0 destination 192.168.3.1 0
.0.0.255 destination-port eq 80