1、实验八 ACL的配置实验要求：1. 1.1.1.3可以访问2.2.2.021.1.1.0的子网只能访问2.2.2.0的FTP服务器和INTERNET(用R2路由器的L01口模拟因特网)32.2.2.0的主机不能访问INTERNET实验目的：了解ACL的工作原理 LO1 1.1.1.3 S0 3.3.3.1LO14.4.4.1R2R1 LO2 2.2.2.1S1 3.3.3.2实验步骤：R1RouterenRouter#conf tRouter(config)#host R1R1 (config)#int lo1R1(config-if)#ip add 1.1.1.3 255.255.255.0
2、R1 (config-if)#no shutR1(config-if)#exitR1 (config)# access-list 101 permit ip 1.1.1.3 0.0.0.0 2.2.2.0 0.0.0.255R1 (config)# access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 21R1 (config)# access-list 101 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255R1 (config)#int lo2R1 (config-if)#i
3、p add 2.2.2.1 255.255.255.0R1 (config-if)#ip access-group 101 outR1 (config-if)#no shutR1 (config-if)#exitR1 (config)#access-list 1 deny 2.2.2.0 0.0.0.255R1 (config)#int s0R1 (config-if)#ip add 3.3.3.1 255.255.255.0R1 (config-if)#clock rate 56000R1 (config-if)#no shutR1 (config-if)#ip access-group 1
4、 outR1 (config-if)#exitR1 (config)#router ripR1 (config-router)#net 1.0.0.0R1 (config-router)#net 2.0.0.0R1 (config-router)#net 3.0.0.0R1 (config-router)#exitR2RouterenRouter#conf tRouter(config)#host R2R2 (config)#int s1R2 (config-if)#ip add 3.3.3.2 255.255.255.0R2 (config-if)#clock rate 56000R2 (config-if)#no shutR2 (config-if)#exitR2 (config)#int lo1R2 (config-if)#ip add 4.4.4.1 255.255.255.0R2 (config-if)#no shutR2 (config-if)#exitR2 (config)#router ripR2 (config-router)#net 4.0.0.0R2 (config-router)#net 3.0.0.0R2 (config-router)#exit无名第 2 页 共 2 页
