ACL概述与配置思路详解！！

*ACL概述：access control list , 访问控制列表

• -ACL的主要作用是用于控制设备之间的数据包的互通的；
• -主要是通过检查数据包的3层IP头部和4层传输层协议的头部信息进行抓取数据包；
• -针对于3层IP头部，ACL可以抓取数据包中的源IP地址、目标IP地址、协议号等字段；
• -针对于4层传输层协议头部, ACL可以抓取数据包的源端口号、目标端口号；

*ACL的类型：

• -基本ACL，2000 ~ 2999 ，只能抓取数据包的源IP地址；
• -高级ACL，3000 ~ 3999 ，可以抓取数据包的源IP地址、目标IP地址、协议号、
  源端口号、目标端口号；

*实验目的：
1）允许Client1访问Server1的Web服务
2）允许Client1 访问网络 192.168.2.0/24
3）禁止Client1 访问其他网络

R1配置：

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 ------------------为此接口配置IP地址
[R1-GigabitEthernet0/0/1]ip address 192.168.10.1 24
[R1]ip route-static 0.0.0.0 0 192.168.10.2 ----------------------------添加默认路由
[R1]acl 3000 -------------------------------------创建高级acl
[R1-acl-adv-3000]rule 5 permit tcp source 192.168.1.1 0 destination 192.168.3.1 0 destination-port eq 80 -----------------------------允许 Client1 到 Server1 的 web 流量
[R1-acl-adv-3000]rule 10 permit ip source 192.168.1.1 0 destination 192.168.2.0 0.0.0.255 ---------------------------------------允许 Client1 到 PC1 网段的所有流量
[R1-acl-adv-3000]rule 15 deny ip source 192.168.1.1 0 destination any -----------------------------拒绝Client1 de 所有其他流量
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000 ----------------------------在此接口启用acl3000

R2配置：

[R2-GigabitEthernet0/0/1]ip address 192.168.10.2 24 ----------------------------为此接口配置IP地址
[R2-GigabitEthernet0/0/2]ip address 192.168.20.1 24
[R2-GigabitEthernet0/0/0]ip address 192.168.2.254 24
[R2]ip route-static 192.168.1.0 24 192.168.10.1 ----------------------------------------添加静态路由
[R2]ip route-static 192.168.3.0 24 192.168.20.2

R3配置：

[R3-GigabitEthernet0/0/0]ip address 192.168.3.254 24 ---------------------为此接口配置IP地址
[R3-GigabitEthernet0/0/1]ip address 192.168.20.2 24
[R3]ip route-static 0.0.0.0 0 192.168.20.1 ------------------------------------添加默认路由

终端配置：

Client1：
IP地址：192.168.1.1/24
网关：192.168.1.254
PC1：
IP地址：192.168.2.1/24
网关：192.168.2.254
Server1：
IP地址：192.168.3.1/24
网关：192.168.3.254