HCIA之ACL3个小实验

需求一：PC1可以访问3.0网段，但是PC2不行。

基础ACL的位置原则：由于基础ACL仅关注数据包中的源IP地址，故调用的时候应尽量靠近目标，目的避免对其他访问造成限制。

分析：此需求用基础ACL列表就可以实现，在AR2上创建一个ACL列表，配置ACL列表，并在接口0/0/0调用ACL列表，即可完成。

 步骤一：实现网通（仅展示R1配置，R2配置和R1几乎雷同，略）

1、配置网关

 2、配置pc

 3、配置静态路由

[R1]ip route-static 192.168.3.0 24 192.168.2.2

步骤二：在AR2上创建一个基础ACL列表，配置ACL列表，并在接口0/0/0调用ACL列表

1、创建ACL列表：[r2]acl 2000

2、配置ACL列表：[R2-acl-basic-2000]rule deny source 192.168.1.3 0.0.0.0

3、在接口0/0/0调用ACL列表：[R2-GigabitEthernet0/0/0]undo traffic-filter outbound acl 2000

三、测试是否完成需求

 

 测试结果：PC1可以访问3.0网段，但是PC2不行，完成需求。

需求二：PC1可以访问pc3,但不能访问pc4。

 高级ACL的位置规则：由于高级ACL精准匹配，所以可以避免误伤，出于节约链路资源的目的，应该在尽可能的放置在靠近源的位置。

分析：此需求用高级ACL列表可以实现，在AR2上创建一个ACL列表，配置ACL列表，并在接口0/0/0调用ACL列表，即可完成。

步骤一：实现网通（和需求一一样略）

步骤二：在R1创建高级ACL列表，配置ACL列表，并在接口0/0/0调用ACL列表

1、创建ACL列表：[R1]acl 3000

2、配置ACL列表：[R1-acl-adv-3000]rule deny ip source 192.168.1.2 0.0.0.0 destination 192.168.3.3 0.0.0.0

3、在接口0/0/0调用ACL列表：[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

三、测试是否完成需求

  测试结果：PC1可以访问pc3,但不能访问pc4，完成需求。

需求三：要求pc1可以ping通R2，但是不能telnet R2。