ccna考题：acl配置实验.docVIP

CCNA考题：ACL配置实验 实验要求标准访问控制列表： 只允许网段1和网段2之间互相访问 扩展访问控制列表： 只允许网段1(/24)访问R2路由器内部的WWW服务和PING服务，拒绝访问该服务器上的其他服务； 只允许网段2(/24)访问R3路由器内部的TFTP服务和PING服务，拒绝访问该服务器上的其他服务。 做访问控制列表实验之前已经在各个路由器上 配置了动态路由协议，使整个网络拓扑是连通的。所以，大家在做访问控制列表实验之前，先 配置好路由(动态/静态)，网络运行正常后再 配置访问控制列表标准访问控制列表 配置：只允许网段1和网段2之间互相访问R1 配置：R1#conf tR1(config)#access-list 1 deny 55R1(config)#access-list 1 deny 55R1(config)#access-list 1 permit anyR1(config)#int f0/0R1(config-if)#ip access-group 1 out测试：在PC1上ping PC2()PC1#ping Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds:!!!!!