路由访问操纵列表配置.docxVIP

茂名门户： HYPERLINK  茂名Seo： HYPERLINK  PAGE5 / NUMPAGES5 路由访问控制列表配置 概述： 在现在生活中，很多的时候会遇到这种情况，在同一个局域网下，只允许某一网段的计算机能访问某一网段的计算机，而禁止其它网段的计算机访问！比如一个网段是的不能访问网段为的所有计算机，而网段的计算机则能访问网段下的所有计算机！这时，就要用到访问控制列表了！今天，茂名Seo就用思科路由器的模拟软件来给大家分享讲解一下，路由器访问控制列表的具体配置！ 网络拓扑图： 工具/原料 计算机三台 路由器两台 交叉线四根 步骤一：先配置全网通 给计算机A设置IP为，子网掩码为，网关为。 给计算机B设置IP为，子网掩码为，网关为。 给计算机C设置IP为，子网掩码为，网关为。 给路由A0/0端口配置IP为，子网掩码为，开启端口！ 给路由A1/0端口配置IP为，子网掩码为，开启端口！ 给路由A6/0端口配置IP为，子网掩码为，开启端口！ 给路由B0/0端口配置IP为，子网掩码为，开启端口！ 给路由B1/0端口配置IP为，子网掩码为，开启端口！ 给路由A配置静态路由跳转，命令如下： Router(config#)ip route 给路由B配置静态路由跳转，命令如下： Router(config-if)#exit Router(config-if)#ip route Router(config-if)#ip route 测试全网是否连通 分别用计算机A跟计算机B去ping计算机C，以下是截图： 全网已经连通！ 步骤二：配置访问控制列表 创建一个命令为gd0668seo的路由控制表，具体命令如下： Router(config)#ip access-list standard gd0668seo Router(config-std-nacl)#deny 55 Router(config-std-nacl)#permit 55 Router(config-std-nacl)#exit 以下是截图： 进入路由A的1/0端口，使用gd0668seo这个表！具体命令如下 Router(config)#inter fas 1/0 Router(config-if)#ip access-group gd0668seo out Router(config-if)#exit 以下是截图： 测试路由控制列表是否生效了，如果生效了的话那么用计算机A去ping计算机C是ping不通的；而用计算机 B去ping计算机C却能ping通的！以下是截图！ 这样，路由的控制访问列表就配置完成了！ 注意事项 步骤一中配置全网通具体的配置所使用到的命令，可以查看笔者的“如何配置静态路由”里面有详细讲解，这些就不再细述了，只拉一下过程！ 步骤一中的第10点，为什么路由B要写两条静态路由跳转？因为他要返回两个网段，一个网段一个网段的要分开来写！ 步骤二中的第1点的那个55是什么来的？55是跟子网俺码是相反的，它叫反网掩码，一般用在控制列表！ 步骤二中的第1点的那个新建的数据表的命令规则是怎样的？数据表的命令可以是数字、字母或是他们的组合也是可以的！ 步骤二中的第2点的绑定端口为什么要绑定在1/0端口？因为数据包是从计算机A发送出去，经过路由A的端口1/0才可以到达路由B，再转发到计算机C的！如果你不想绑定在路由A的端口一中的话，也可以在路由B新建一个控制表，禁止计算机A这个网段的数据进来，不过后面的out就要写成in了！因为这时的数据对于路由B来说是流入了，对路由A来说是流出！