标准、扩展、名称访问控制列表格配置.docVIP

标准、扩展、名称访问控制列表配置 2008-09-06 16:45:41| 分类： HYPERLINK /blog/#m=0t=1c=fks_087066086080086067083082081095086086083065084082081074网络试验 | 标签：HYPERLINK /blog/#m=0t=3c=aclacl HYPERLINK /blog/#m=0t=3c=访问控制列表访问控制列表 |字号大中小 订阅 试验目的：熟悉标准访问控制列表的应用。试验设备：r1、r2、r3、sw1、sw2、vpcs。说明：在全网均能连通的情况下完成试验，注意：标准访问控制列表放置原则是，尽可能离目标地址近。试验内容：由于基本访问控制列表的放置原则，所以我们知道应该在r3上设置ACL，并且将其放置在r3的e1/0接口上。 1、只允许网络的主机访问PC6。命令如下： r3(config)#access-list 1 permit 55 /定义一个ACL名字为1，只允许的网络内的主机信息通过，注意:这里的通配符掩码中0表示必须符合，1表示可以不同，所以55（1111111）就表示192.168.1这三位必须相同，而第四位可以任意。r3(config)#int e1/0 /进入端口E1/0r3(config-if)#ip access-group 1 o