ACL访问控制列表 Cisco

最新推荐文章于 2024-05-25 17:14:39 发布

aiworenyanzhousuanfa

最新推荐文章于 2024-05-25 17:14:39 发布

阅读量624

点赞数

分类专栏：路由交换技术文章标签： ACL访问控制列表 Cisco

本文链接：https://blog.csdn.net/aiwo1376301646/article/details/106324596

版权

本文通过拓扑结构展示了如何在Cisco设备上配置ACL，阻止192.168.2.0/24和192.168.4.0/24网络访问192.168.6.0/24的Web服务器，详细解释了配置代码并给出了实验结果。

摘要由CSDN通过智能技术生成

拓扑结构图：

配置代码：

S1:
enable
conf t
host s1
no ip domain-lookup
vlan 2
exit
vlan 3
exit
vlan 4
exit
int vlan 2
ip address 192.168.2.254 255.255.255.0
int vlan 3
ip address 192.168.3.254 255.255.255.0
int vlan 4
ip address 192.168.4.254 255.255.255.0
int f0/1
switchport access vlan 2
int f0/2
switchport access vlan 3
int f0/3
switchport access vlan 4
exit
ip routing
int f0/4
no switchport
ip address 192.168.5.2 255.255.255.252
no shut
exit
ip route 0.0.0.0 0.0.0.0 192.168.5.1
!扩展ACL访问控制列表的启用
!在S1上创建扩展访问控制列表,禁止192.168.2.0/24访问192.168.6.0/24的web服务器
access-list 101 deny tcp 192.168.2.0 0.0.0.255 host 192.168.6.1 eq www
access-list 101 permit tcp any any eq www
int vlan 2
ip access-group 101 in
!撤销ACL对网络的访问控制
int vlan 2
no ip access-group 101 in
!下边这个没有配