ACL过滤数据流量案例

1：由图所示步骤如下

配置财务部IP为192.168.1.1
子网掩码：255.255.255.0
网关：192.168.1.254
市场部IP为192.168.2.1
子网掩码：255.255.255.0
网关：192.168.2.254
LSW1:
vlan batch 10 20 30
int e0/0/1
port link-type access
port default vlan 10
int vlanif 10
ip address 192.168.1.254 24

int e0/0/2
port link-type access
port default vlan 20
int vlanif 20
ip address 192.168.2.254 24

int e0/0/3
port link-type access
port default vlan 30
int vlanif 30
ip address 172.16.1.1 30

LSW2:
vlan batch 40 50
int e0/0/1
port link-type access
port default vlan 40
int vlanif 40
ip address 172.16.1.2 30

int e0/0/1
port link-type access
port default vlan 50
nt vlanif 50
ip address 172.16.2.1 30

添加回址路由：
返回到lsw2 quit
ip route-static 192.168.1.0 24 172.16.1.1
ip route-static 192.168.2.0 24 172.16.1.1
AR1中添加回址路由
ip route-static 192.168.1.0 24 172.16.2.1
ip route-static 192.168.2.0 24 172.16.2.1

sw1中添加默认路由：
ip route-static 0.0.0.0 0 172.16.1.2

sw2中添加默认路由：
ip route-static 0.0.0.0 0 172.16.2.2

AR1中
int g0/0/1
ip address 192.168.3.254 24

int g0/0/2
ip address 192.168.4.254 24

第一步结束

2：
AR1中：acl 3000
rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.4.1 0.0.0.0
destination-port eq 80 允许tcp的流量源地址为192.168.1.0访问目标地址192.168.4.1的web服务
rule 10 deny tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0.0.0.0
destination-port eq 21 不允许tcp的流量源地址为192.168.1.0访问目标地址192.168.3.1的ftp服务

rule 15 denyt tcp source 192.168.2.0 0.0.0.255 destination 192.168.4.1 0.0.0.0
destination-port eq 80 不允许tcp的流量源地址为192.168.1.0访问目标地址192.168.4.1的web服务
rule 20 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.1 0.0.0.0
destination-port eq 21 允许tcp的流量源地址为192.168.1.0访问目标地址192.168.3.1的ftp服务