各个设备上的ip地址配置，步骤略
=======================================================================================================
配置路由
R1:
 (config)#ip  route  0.0.0.0 0.0.0.0  192.168.1.254
 ------------------------------------------------------------------------------------------------------
R2:
 (config)#ip  route  0.0.0.0 0.0.0.0  192.168.20.254
=======================================================================================================
配置ACL
SW1：
 创建 vlan 10 和 vlan 20
 将接口 f0/10 加入 vlan 10
   接口 f0/15 加入 vlan 20
 步骤略
 ------------------------------------------------------------------------------------------------------
            (config)#time-range  worktime
 (config-time-range)#periodic  weekdays  8:30  to  17:30
 (config-time-range)#exit

 (config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.20.1 eq 80 time-range worktime
 (config)#access-list 1 permit  host  192.168.1.1

 (config)#int  vlan  10
  (-vlan)#ip  access-group  100  in

      (config)#line  vty  0 4
 (config-line)#password  test
 (config-line)#login
 (config-line)#access-class 1
 ------------------------------------------------------------------------------------------------------
R2:
 (config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.20.1 eq 80
 (config)#access-list 100 permit icmp host 192.168.1.1 host 192.168.20.1 echo
 (config)#int  f0/0
 (config-if)#ip  access-group  100  in
=======================================================================================================
在三层交换机上设置时间，用以验证时间ACL的作用
SW1:
 #clock  set  9:00:00  1  may  2011  将时间设置为 2011-5-1 9:00