ACL的配置.docVIP

ACL的配置 实验目的：理解ACL的含义，掌握ACL的配置方法。 实验拓扑： 实验背景：按照上图的拓扑，假设/24该网络为学生网络，/24该网络为教师网络，/24该网络为网络中心网络，网络中心有DNS服务器一台，WWW服务器一台，现要求实现禁止学生网络访问网络中心提供的web服务。 相关配置： RouterA相关配置如下： Routeren Router#conf t Router(config)#int f0/0 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#int f0/1 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#int s0/3/0 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#exit Router(config)#ip route Router(config)#end Router# Router#conf t Router(config)#access-list 101 deny tcp 55 55 eq 80 Router(config)#access-list 101 permit tcp 55 55 eq www Router(config)#access-list 101 permit ip any any Router(config)#int s0/3/0 Router(config-if)#ip access-group 101 out Router(config-if)#end Router# RouterB相关配置如下： Routeren Router#conf t Router(config)#int f0/0 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#int s0/3/0 Router(config-if)#ip add Router(config-if)#no shut Router(config-if)#clock rate 64000 Router(config-if)#exit Router(config)#ip route Router(config)#ip route Router(config)#end Router# DNS服务器配置如图： 测试如下： PC0上测试： PC2上测试如下：