思科模拟器：acl 网络访问控制列表 基础设置（1-99）

环境：思科模拟器

1实现全网互通

192.168.1.1可以ping通2.1 和 2.2和 3.1

限制2.1和1.1

限制2.2和3.1

现在还没作acl访问列表

---

限制2.1和1.1

我们可以在r1上做

f0/0口出（out）

或者在r2的

f0/1口出(out)

--

我在r1的f0/0出

进入r1的特权模式

access-list 1 deny 192.168.2.1 0.0.0.0

这个0.0.0.0为反子网掩码，如果你不想使用反子网掩码可以使用

access-list 1 deny host 192.168.2.1

这两句意思是一样的

这个拒绝的写完以后如果不加允许，那默认都拒绝，不管写完几个拒绝条目以后要添加一个允许所有才行

access-list 1 permit any

any为全部

写完以后进入r1的f0/0

ip access-group 1 out

out 是出 in是入

现在2.1和1.1无法通信

---

2.2和3.1

做到r3f0/0 out

access-list 1 deny host 192.168.2.2

access-list 1 permit any

进入f0/0

ip access-group 1 out

然后2.2和3.1也一样无法通信