ACL Net

实验一：实验要求：全网互通；配置ACL使得vlan10和vlan20不通；配置ACL使得R1不能访问webserver。

在R1上设置单臂路由并配置接口IP

在R2上配置接口IP

[[R2]int g0/0/0]
[R2-GigabitEthernet0/0/0]ip add 192.168.10.2 24
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.0.0.254 24

在R1上配置静态路由，R2上配置默认路由

[R1]ip route-static 10.0.0.0 24 192.168.10.2
[R2]ip route-static 0.0.0.0 0 192.168.10.1

在交换机sw1上配置vlan标签

实现全网互通，使用PC端互相ping一次

在R1中配置ACL使得vlan10不通vlan20，其中g0/0/0.2作为vlan10在R1的出口

[R1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]traffic-filter outbound acl 2000

再使用PC1ping一次PC2