十四命名的标准IP访问列表.pptVIP

命名的标准IP访问列表 【实验名称】 命名的标准IP访问列表。 【实验目的】 掌握命名的标准IP访问列表规则及配置。 【背景描述】 你是学校的网络管理员，在3550-24交换机上连着学校的提供学习资料的服务器，另外还连接着学生宿舍楼和教工宿舍楼，学校规定学生只能访问学习资料存放的服务器，学生宿舍楼不能访问教工宿舍楼 【实现功能】 实现网段间互相访问的安全控制。 【实验拓扑】 【实现设备】 S3550-24（1台）或者S3550-48（1台） 【实验步骤】 基本配置。 3550-48(config)#vlan 10 3550-48(config-vlan)#name server 3550-48(config)#vlan 20 3550-48(config-vlan)#name teachers 3550-48(config)#vlan 30 3550-48(config-vlan)#name students 3550-48(config)#interface f0/10 3550-48(config-if)#switchport mode access 3550-48(config-if)#switchport access vlan 10 3550-48(config)#interface f0/20 3550-48(config-if)#switchport mode access 3550-48(config-if)#switchport access vlan 20 3550-48(config)#interface f0/30 3550-48(config-if)#switchport mode access 3550-48(config-if)#switchport access vlan 30 3550-48(config)#int vlan10 3550-48(config-if)#ip add 192.168.10.1 255.255.255.0 3550-48(config-if)#no sh 3550-48(config-if)#int vlan 20 3550-48(config-if)#ip add 192.168.20.1 255.255.255.0 3550-48(config-if)#no sh 3550-48(config-if)#int vlan 30 3550-48(config-if)#ip add 192.168.30.1 255.255.255.0 3550-48(config-if)#no sh 配置命名标准IP访问控制列表。 3550-48(config)#ip access-list standard denystudent ！定义命名访问控制列表 3550-48(config-std-nacl)#deny 192.168.30.0 0.0.0.255 ！定义列表匹配的条件 3550-48(config-std-nacl)#permit any ！ 允许其他流量通过 验证命令 3550-48#sh ip access-lists denystudent Standard IP access list: denystudent deny 192.168.30.0 0.0.0.255 permit any 把访问控制列表在接口下应用。 3550-48(config)#int vlan 20 3550-48(config-if)#ip access-group denystudent out ！在接口出方向应用 【注意事项】 访问控制列表要在接口下应用； 要注意deny某个网段后要peimit其他网段。 【参考配置】 3550-48#show run version 1.0 ! hostname 3550-48 ip access-list standard denystudent deny 192.168.30.0 0.0.0.255 permit any interface FastEthernet 0/10 switchport access vlan 10 ! interface FastEthernet 0/20 switchport access vlan 20 ! interface FastEthernet 0/30 switchport access vlan 30 ! interface Vlan 10 ip address 192.168.