IP标准访问控制列表.pptVIP

IP标准访问控制列表 实训内容 利用IP标准访问控制列表进行网络流量的控制 1、基本配置（配置接口参数，静态路由） Router1（config）＃ip route 172.16.4.0 255.255.255.0 172.16.3.2 Router2（config）＃ip route 172.16.1.0 255.255.255.0 172.16.3.1 Router2（config）＃ip route 172.16.2.0 255.255.255.0 172.16.3.1 3台pc互相ping一下，保证互联互通。 2、基本标准IP访问控制列表 Router2（config）＃access-lists 1 deny 172.16.2.0 0.0.0.255 Router2（config）＃access-lists 1 permit 172.16.1.0 0.0.0.255 3、将访问控制列表在接口下应用 Router2（config）＃interface fastEthernet 1/0 Router2（config）＃ip access-group 1 out 4、验证测试 （1）PC1 ping PC3 （2）PC2 ping PC3 查看配置 Router＃show ip interface brief Router＃show ip route Router＃show access-lists 1 Router＃show ip interface fa 1/0 Router＃show running-config 清除设备的当前配置 * * 利用IP标准访问控制列表进行网络流量的控制 PC1 验证网卡 经理部 F1/0 PC2 验证网卡 销售部 PC3 验证网卡 财务部 Router 2 S1/2 172.16.3.0/24 Router 1 .1 S1/2 F1/1 172.16.1.0/24 .2 172.16.2.0/24 .1 .1 .5 .8 F1/0 .1 172.16.4.0/24 .22 一定要为3台pc配置正确的网关： PC1的网关是：172.16.1.1 PC2的网关是：172.16.2.1 PC3的网关是：172.16.4.1 实验步骤 PC1 验证网卡 经理部 F1/0 PC2 验证网卡 销售部 PC3 验证网卡 财务部 Router 2 S1/2 172.16.3.0/24 Router 1 .1 S1/2 F1/1 172.16.1.0/24 .2 172.16.2.0/24 .1 .1 .5 .8 F1/0 .1 172.16.4.0/24 .22 实验步骤 PC1 验证网卡 经理部 F1/0 PC2 验证网卡 销售部 PC3 验证网卡 财务部 Router 2 S1/2 172.16.3.0/24 Router 1 .1 S1/2 F1/1 172.16.1.0/24 .2 172.16.2.0/24 .1 .1 .5 .8 F1/0 .1 172.16.4.0/24 .22 实验步骤 PC1 验证网卡 经理部 F1/0 PC2 验证网卡 销售部 PC3 验证网卡 财务部 Router 2 S1/2 172.16.3.0/24 Router 1 .1 S1/2 F1/1 172.16.1.0/24 .2 172.16.2.0/24 .1 .1 .5 .8 F1/0 .1 172.16.4.0/24 .22 PC1 验证网卡 经理部 F1/0 PC2 验证网卡 销售部 PC3 验证网卡 财务部 Router 2 S1/2 172.16.3.0/24 Router 1 .1 S1/2 F1/1 172.16.1.0/24 .2 172.16.2.0/24 .1 .1 .5 .8 F1/0 .1 172.16.4.0/24 .22 验证 reload命令