实验一:实验要求:全网互通;配置ACL使得vlan10和vlan20不通;配置ACL使得R1不能访问webserver。
在R1上设置单臂路由并配置接口IP
在R2上配置接口IP
[[R2]int g0/0/0]
[R2-GigabitEthernet0/0/0]ip add 192.168.10.2 24
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.0.0.254 24
在R1上配置静态路由,R2上配置默认路由
[R1]ip route-static 10.0.0.0 24 192.168.10.2
[R2]ip route-static 0.0.0.0 0 192.168.10.1
在交换机sw1上配置vlan标签
实现全网互通,使用PC端互相ping一次
在R1中配置ACL使得vlan10不通vlan20,其中g0/0/0.2作为vlan10在R1的出口
[R1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]traffic-filter outbound acl 2000
再使用PC1ping一次PC2