命名IP访问列表应用（实验）

一、命令IP访问列表：

所谓命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控制列表，因为一般访问控制列表，我们只要删除其中一个条目，那么所有的条目都已经被删除了，所以增加了我们修改的难度，而名称列表可以达到任意添加修改和删除某一特定的ACL中个别的控制条目的效果。

（1）创建命名访问列表：router（config）＃ip access-list ｛extended or standard} name

• standard ： 标准
• extended ：扩展
• name ： ACL的名字（自定义的）

（2）删除整组ACL：router（config）＃no ip access-list ｛extended or standard} name

（3）删除组中单一ACL语句：

• no Sequence-Number（推荐使用这个，比较方便简单）
• no ACL语句

（4）将ACL应用于接口：router（config-if）# ip access-group access-list-name {in | out}

（5）在接口上取消ACL的应用：router（config-if）# no ip access-group access-list-name {in | out}

二、具体实验：

（1）实验环境准备：

1、准备四台PC机；一台二层交换机；一台三层交换机
2、PC1和PC2属于vlan10，PC3属于vlan20；
3、实验拓扑图及目的如下：

（2）实验步骤：

第一步：配置sw（sw仅作为交换机使用，需要关闭其路由功能）

no ip routing //关闭路由功能

第二步：配置sw3（sw3作为三层交换机，需要具备路由转发功能）


第三步：给四台PC机给自配上ip地址

第四步：现在我们先测试一下，用PC1 ping一下其他三台主机，如果ping通的话，则代表现在数据传输无障碍，已经实现全网互通了。

第五步：为了达到实现效果，我们现在对sw3进行命名访问列表控制，

• 使vlan10中，只允许PC1能够访问PC4，禁止其他主机访问PC4；
• 但是允许其他网段访问PC4；

第六步：实验效果验证，访问列表创建后，PC1和PC3依旧还是可以和PC4互通，但是PC2不能和PC4互通了。

第七步：如果现在我们想让PC2能够和PC4实现互通，只需要添加一条ACL即可
命令如下：

15 permit host 192.168.10.20   // 15表示一个序号，只需要小于20即可，再把PC2的ip地址加上即可

如果再想删除这条ACL，输入如下：

no 15      // 15表示序列数

做了如上操作后，PC2与PC4的互通情况如下：