标准IP访问控制列表配置

一、实验目的

理解标准IP访问控制列表的原理及功能

掌握编号的标准IP访问控制列表的配置方法

二、实现原理

ACLs的全称为接入控制列表（Access Control Lists ），也称访问控制列表（Access Lists），俗称防火墙，在有的文档中还称包过滤。ACLs通过定义一些规则对网络设备接口上的数据包文进行控制；允许通过或丢弃，从而提高网络可管理型和安全性；

IPACL分为两种：标准 IP 访问列表和扩展IP访问列表，编号范围为 1～99、1300～1999、100～199、2000～2699；

标准 IP 访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤；扩展IP访问列表可以根据数据包的原IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤；

IPACL基于接口进行规则的应用，分为：入栈应用和出栈应用

三、实验拓扑图

Pc5：

IP：192.168.1.11

Subnet mask：255.255.255.0

Gateway：192.168.1.1

Pc6：

IP：192.168.2.22

Subnet mask：255.255.255.0

Gateway：192.168.2.1

Pc7：

IP：192.168.4.44

Subnet mask：255.255.255.0

Gateway：192.168.4.1

 

四、实验步骤

配置pc机IP地址和路由器端口地址

Router2

Router3

配置静态路由

Router2

Router3

主机之间可以ping通

 

在router2上配置标准访问控制列表，将其配置在router2的G0/2口做为过滤出口

再次测试，结果发现pc5不能ping通pc7，而pc6可以

可见实验结果达到预期效果