访问控制列表(标准ACL)Cisco

访问控制列表(标准ACL)Cisco

访问控制列表(ACL)是一种路由器配置脚本，他根据从数据包报头中发现的条件（源地址、目的地址、源端口、目的端口和协议等）来控制路由器应该允许还是拒绝数据包通过，从而达到访问控制的目的。ACL可以实现的主要功能如下：
1.检查和过滤数据包。
2.限制网络流量，提高网络性能。
3.限制和减少路由更新内容。
4.提供网络访问的基本安全级别。
定义一个标准访问控制列表拒绝pc2所在的业务部网段访问R3的所有直连网路，同时允许管理员主机PC1访问路由器R1,R2,R3的Tenlen服务，对路由进行远程网络管理。
网络拓扑图如下：

设备地址表

任务1：链接网络并配置路由器，使网络畅通。
1.按照拓扑图连接网络。
2.配置特权加密模式class,VTY 口令 Cisco。
3.在所有设备上配置IP地址和掩码，时钟频率为64000HZ。
4.使用进程ID 10 在所有路由器上为所有网络启用EIGRP，禁用自动总结。
5.在R2上配置环回接口以模拟外网连接。
6.使用 ping 命令检验网络联通性。
在进行ACL配置之前，先测试连通性，联通测试成功才能应用ACL。
任务2：为路由器配置标准号码式ACL。
1.在R1上创建并应用ACL2。
2.在R2上创建并应用ACL2。
3.在R3上创建并应用ACL2.ACL1。
任务3：检验和测试ACL。
1.Telnet测试。
2.ping测试。

R1

configure—进入全局配置模式
hostname—添加名字
（line console 0
password +class
login
exit） ----配置控制台口令（特权加密口令）
(line vty 0 4
password + cisco
login
exit) ----配置配置虚拟终端线路口令（vty口令）
配置局域网接口f0/0：
int f0/0
description to_PC0 //指向pc0
ip add 192.168.10.100 255.255.255.0 //pc0的IP以及子网
no shutdown //不要关闭
配置广域网接口s0/0:
int s0/0
description to_R2
ip add 192.168.2.1 255.255.255.0
clock rate 64000 //配置时钟频率
no shutdown //不要关闭
exit //退出

R2

R3

以上为任务一的1.2.3.
4.
router eigrp 10 //在所有路由器上为所有网络启用EIGRP
no auto-summary //禁用自动总结
5.
interface loopback0
ip add +(Io0)的地址以及子网 //在R2上配置回环接口已模拟外网连接
如图：

6.使用ping命令检验网络联通性