配置ACL标准访问控制列表,不允许1.0网段访问服务器,其他网段均可访问。
配置访问控制列表分为两种方式部署,第一种在入口处应用(in),一般为拓展访问控制链表使用,链表号为100-199;第二种在出口处应用(out),一般为标准控制列表使用,链表号为1-99或者1300-1999。
拓扑图
1.配置IP与静态路由
2.配置ACL
在R13上配置相关ACL
Router(config)#access-list 1 deny 192.168.1.0 0.0.0.255 //创建标号为1的访问控制列表,阻止1.0网段访问服务器
Router(config)#access-list 1 permit any //创建标号为1的访问控制列表,允许任何IP通过
Router(config)#interface g0/0 //进入g0/0接口
Router(config-if)#ip access-group 1 out //在出口处应用访问控制列表1
Router#show access-list //展示访问控制列表信息
Standard IP access list 1
10 deny 192.168.1.0 0.0.0.255
20 permit any