华为--ACL访问控制列表你懂了吗，实验必看篇

一：实验目的

1.全网互通
2.ACL禁止vlan1与vlan20通信
3.用ACL扩展列表禁止AR1访问ftp服务器

二：实验环境

4台pc机
两台路由器
一台交换机
一台服务器

三：实验拓扑结构图

四：实验配置

4.1：全网互通

SW1
<Huawei>undo terminal monitor 
<Huawei>sys
[Huawei]sysn SW1
[SW1]user-interface console 0	
[SW1-ui-console0]idle-timeout 0 0
[SW1-ui-console0]q
[SW1]v b 10 20
[SW1]int e0/0/1
[SW1-Ethernet0/0/1]p l a 
[SW1-Ethernet0/0/1]p d v 10
[SW1-Ethernet0/0/1]int e0/0/2
[SW1-Ethernet0/0/2]p l a 
[SW1-Ethernet0/0/2]p d v 20
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0