ACL——命令访问控制列表

命名ACL

第一步：创建一个ACL命名，要求名字字符串要唯一

命令格式：ip access-list{ standard | extended } name

第二步：定义访问控制列表

标准ACL命令格式： { permit | deny } source source-wildcard

扩展ACL命令格式： { permit | deny } protocol source source-wildcard [operatoroperand] destination destination-wildcard [operator operand] [established]

例如：

！定义访问控制列表

router（config）#ipaccess-list extended permit-one

router(config-ext-nacl)# permit tcp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 80

！删除访问控制列表（这里可以删除某一条ACL语句）

router(config-ext-nacl)# no permit tcp 192.168.1.0 0.0.0.255 192.168.2.00.0.0.255 eq 80

第三步：应用到某一个接口上

命令格式：{ protocol } access-group name {in | out}

例如：

router(config)# int f0/0

router(config-if)ip access-group permit-one out

实验拓扑图：

sw配置：
接口f1/1和f1/2做vlan10
接口f1/3做vlan20

关闭路由功能：no ip routing
接口f1/0接口做trunk

sw-3配置：
配置接口f1/1的IP
配置vlan10和vlan20的网关
接口f1/0做trunk


PC1的配置：

PC2的配置：

PC3的配置：

PC4的配置：

证明未配置ACL前，全网互通

sw-3配置：
配置ACL命令为：kgc
允许192.168.10.10访问PC1
拒绝192.168.10.0网段其他访问PC1
允许其他所有网段访问PC1

设置接口f1/1为出口

利用PC2、PC3、PC4进行pingPC1确认实验结果：



实验结束，设置完成