三层交换机做acl.doc

三层交换机配置ACL（访问控制列表） 说明：书本上讲述的ACL主要是应用在路由器上，但现在三层交换机在大中型企业中的应用越来越广泛，三层交换机因拥有路由器的功能而逐渐代替路由器。ACL访问控制列表是构建安全规范的网络不可缺少的，但在三层交换机上配置ACL却不为一些刚进企业的初级网络管理维护人员所知。在这里我介绍一下在三层交换机上配置ACL的试验过程。 ? ? 试验拓扑介绍： 三层交换机上配置本地Vlan 实现下层接入层交换机不同Vlan互通。 PC1 0 VLAN PC2 0 VLAN PC3 0 VLAN PC4 0 VLAN F0/1 （开启路由功能） 路由器上配置 F0/0 PC5 0 F0/1 试验步骤： 1、 查看交换机Switch0 Switch0(config)#show run！ interface FastEthernet0/1 switchport access vlan 2 ! interface FastEthernet0/2 switchport access vlan 3 ! 查看交换机Switch1 Switch1#show run ! interface FastEthernet0/3 switchport access vlan 4 ! interface FastEthernet0/4 switchport access vlan 5 ! 2、 Switch(config)#inter vl 2 Switch(config-if)#ip add Switch(config-if)#no shut Switch(config)#inter vl 3 Switch(config-if)#ip add Switch(config-if)#no shut Switch(config)#inter vl 4 Switch(config-if)#ip add Switch(config-if)#no shut Switch(config)#inter vl 5 Switch(config-if)#ip add Switch(config-if)#no shut Switch(config-if)#exi 在接口itnerface f0/1上开启路由接口 Switch(config)#inter f0/1 Switch(config-if)#no switchport 3、 4、 Router（config）#router rip Router（config）#network Router（config）# network 三层交换机上配置 Switch(config)#router rip Switch(config-router)#ne Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)#network Switch(config-router)# 5、 验证各PC互通 PCping 0 Pinging 0 with 32 bytes of data: Request timed out. Reply from 0: bytes=32 time=110ms TTL=126 Reply from 0: bytes=32 time=110ms TTL=126 Reply from 0: bytes=32 time=125ms TTL=126 Ping statistics for 0: Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds: Minimum = 110ms, Maximum = 125ms, Average = 115ms PCping 0 Pinging 0 with 32 bytes of data: Reply from 0: bytes=32 time=94ms TTL=126 Reply from 0: bytes=32 time=125ms TTL=126 Reply from 0: bytes=32 time=125ms TTL=126 Reply from 0: bytes=32 time=109ms TTL=126 Ping statistics for 0: