标准ACL控制案例

创建两个访问控制列表ACL1和ACL2

将ACL1应用在Router1的f0/0接口的入方向上，那么192.168.1.0网段将不能通过该端口进入路由器Router1

将ACL1从Router1的f0/0接口上去掉，将ACL2应用到Router1的f0/0接口的入方向上，那么源ip192.168.1.2不能通过该端口进入路由器Router1，源ip192.168.1.3能通过该端口进入路由器Router1

Router0：静态路由设置

Router(config)#ip route 192.168.3.0  255.255.255.0  192.168.2.2

Router(config)#exit

Router#show ip route

C    192.168.1.0/24 is directly connected, FastEthernet0/0

C    192.168.2.0/24 is directly connected, FastEthernet0/1

S    192.168.3.0/24 [1/0] via 192.168.2.2

Router1：静态路由设置

Router#configure terminal

Router(config)#ip route 192.168.1.0  255.255.255.0  192.168.2.1

Router(config)#exit

Router#show ip route

Router(config)#access-list 1 deny  192.168.1.0  0.0.0.255

Router(config)#access-list 1 permit any

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip access-group 1 in

Router(config-if)#no ip access-group 1 in

结果：192.168.1.0网段不能ping通192.168.3.2

Router(config)#access-list 2 deny 192.168.1.2  0.0.0.0

Router(config)#access-list 2 permit any

Router(config)#interface fastEthernet 0/0

Router(config-if)#ip ac

Router(config-if)#ip access-group 2 in

结果：192.168.1.2不能ping通192.168.3.2

192.168.1.3能ping通192.168.3.2