思科 ——ACL实战配置命令

最新推荐文章于 2025-03-21 15:31:28 发布

不懂说安全

最新推荐文章于 2025-03-21 15:31:28 发布

阅读量7k

点赞数 6

分类专栏：网通文章标签：网络运维服务器

本文链接：https://blog.csdn.net/weixin_51079220/article/details/130132095

版权

网通专栏收录该内容

45 篇文章

订阅专栏

配置思科路由器的ACL，允许PC3访问服务器1的www服务，禁止其访问其他服务，同时其他PC不受限制，可以自由访问服务器1。配置步骤包括设置接口IP、配置OSPF路由协议以及定义并应用扩展ACL到接口。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

思科的ACL实战配置命令

需求

允许PC3访问服务器1的www服务，不允许PC3访问其他服务

其他PC没有任何限制，可以访问服务器1的所有服务

拓扑图

在这里插入图片描述

配置思路

1）配置接口IP地址

配置路由，实现全网互通

3）配置扩展ACL、在接口调用ACL

配置命令

第一步：配置接口IP地址
R1(config)#interface g0/1
R1(config-if)#ip address 192.168.10.254 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface g0/0
R1(config-if)#ip address 192.168.20.1 255.255.255.0
R1(config-if)#no shutdown 

R2(config)#interface g0/1
R2(config-if)#ip address 192.168.30.2 255.255.255.0
R2(config-if)#no shutdown
R2(config)#interface g0/0
R2(config-if)#ip address 192.168.20.2 255.255.255.0
R2(config-if)#no shutdown 


R3(config)#interface g0/1
R3(config-if)#ip address 192.168.40.254 255.255.255.0
R3(config-if)#no shutdown
R3(config)#interface g0/0
R3(config-if)#ip address 192.168.30.3 255.255.255.0
R3(config-if)#no shutdown

第二步：配置OSPF，实现全网互通
R1(config)#router ospf  10
R1(config-router)#router-id 1.1.1.1
R1(config-router)#network  192.168.10.0  0.0.0.255  area 0
R1(config-router)#network  192.168.20.0  0.0.0.255  area 0

R2(config)#router ospf  10
R2(config-router)#router-id 2.2.2.2
R2(config-router)#network  192.168.20.0  0.0.0.255  area 0
R2(config-router)#network  192.168.30.0  0.0.0.255  area 0

R3(config)#router ospf  10
R3(config-router)#router-id 3.3.3.3
R3(config-router)#network  192.168.30.0  0.0.0.255  area 0
R3(config-router)#network  192.168.40.0  0.0.0.255  area 0

第三步：配置扩展ACL
R1(config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.40.10 eq 80
R1(config)#access-list 100 deny ip host 192.168.10.1 host 192.168.40.10
R1(config)#access-list 100 permit ip 192.168.10.0 0.0.0.255 host 192.168.40.10
R1(config)#interface  g0/1
R1(config-if)#ip access-group 100 in

第四步：验证结果
PC3可以访问server1的web界面
PC3无法ping通server1
PC4可以访问server1 的任何服务，没有限制