网络安全-扩展ACL访问控制列表配置

一．实验要求
1.全网互通
1).将server1及server2设置为web服务器及DNS服务器2).并在PC1及PC2上成功访问server1及2，并能ping通2.ACL需求:1).禁止PC1访问server1的web服务，但可以访问server1的其它服务2).PC2只能访问server1的web服务，不可以访问server1的其它服务
3).禁止PC1及PC2ping server2，但可以访问server12的其它所有服务
二．实验思路

1. 实现全网互通
2. 扩展ACL配置
   access-list 100 deny tcp host 10.1.1.1 host 40.1.1.1 eq 80
   access-list 100 permit tcp host 20.1.1.1 host 40.1.1.1 80
   access-list 100deny ip host 20.1.1.1 host 40.1.1.1
   access-list 100 deny icmp host 10.1.1.1 host 50.1.1.1 80
   access-list 100 perimit ip host 10.1.1.1 host 50.1.1.1 80
   Int f1/0 Ip access-group 100 in
   三．实验操作
   
   四．实验结果
   1.全网互通
   1).将server1及server2设置为web服务器及DNS服务器

2) .并在PC1及PC2上成功访问server2，并能ping通
2.ACL需求:
1).禁止PC1访问server1的web服务，但可以访问server1的其它服务

3) .PC2只能访问server1的web服务，不可以访问server1的其它服务

4) .禁止PC1及PC2ping server2，但可以访问server12的其它所有服务