控制访问/防火墙

控制访问/防火墙

拓扑结构

主机ip设置

Server0


路由器
router0

router1

控制
1.拒绝172.16.1.0网段访问www
access-list 100 deny tcp 172.16.1.0 0.0.0.255 172.16.4.0 0.0.0.255 eq www
//或 eq 80
2.拒绝172.16.1.100主机访问服务dns
access-list 100 deny udp host 172.16.1.100 host 172.16.4.0 eq 53
//或eq domain
permit ip any any
绑定路由1
int f0/1
ip access-group 100 out
//out 出 与deny组合就是禁止出。与permit组合就是允许出

3.拒绝172.16.2.0访问路由1
access-list 101 deny icmp 172.16.2.0 0.0.0.255 172.16.3.0 0.0.0.255
permit ip any any
绑定路由0
int s0/1/0
ip access-group 101 in
//in 进入 就是禁止2.0网段ping3.0网段 路由1处于3.0网段也可以做直接deny （禁止）路由的接口地址
实验结果

总结
路由的控制也是一种防火墙，能够限制内网不同主机访问某个外网。