标准ACL

实验环境：PT模拟器【5.3.0.0088】

拓扑图：

ACL配置注意要点：

1.每个端口，每个方向，每种协议只能应用一个ACL。

2.拒绝优先。

3.ACL对本身的数据流不起作用。

4.默认隐含一条deny..

5.就近原则，避免浪费路由资源。

6.在VLAN中应用，把VLAN虚拟端口当成硬件端口，数据流从左往右。

配置命令：

hostname Router

interface FastEthernet0/0

ip address 10.1.1.1 255.255.255.0

interface FastEthernet0/1

ip address 172.16.1.1 255.255.255.0

interface Serial0/0/0

ip address 192.168.12.1 255.255.255.0

router rip

version 2

network 10.0.0.0

network 172.16.0.0

network 192.168.12.0

no auto-summary

end

hostname Router1

enable password enable

interface Loopback0

ip address 2.2.2.2 255.255.255.0

interface Serial0/0/0

ip address 192.168.12.2 255.255.255.0

ip access-group 1 in

clock rate 64000

interface Serial0/0/1

ip address 192.168.23.1 255.255.255.0

clock rate 64000

router rip

version 2

network 192.168.12.0

network 192.168.23.0

no auto-summary

access-list 1 deny 172.16.1.0 0.0.0.255

access-list 1 permit any

access-list 2 permit host 172.16.3.2

line con 0

line vty 0 4

access-class 2 in

password telnet

login

end

hostname Router2

interface FastEthernet0/0

ip address 172.16.3.1 255.255.255.0

interface Serial0/0/0

ip address 192.168.23.2 255.255.255.0

router rip

version 2

network 172.16.0.0

network 192.168.23.0

no auto-summary

end

测试结果：

PC1可以PING路由器1。PC2不可以PING路由器1。PC3可以TELNET路由器1。PC1和PC2不可以TELNET路由器1。

      本文转自810105851 51CTO博客，原文链接：http://blog.51cto.com/4708948/1232729，如需转载请自行联系原作者