ACL命名訪問控制列表

命名訪問控制列表配置

建立ACL

Router(config)# ip access-list { standard | extended } access-list-name

配置標準命名ACL

Routing(config-std-nacl)# [ Sequence-Number ] { permit | deny } source [ source-wildcard]

配置擴展命名ACL
Router(config-ext-nacl)# [ Sequence-Number ] { permit | deny} protol { source source-wildcard destination destinationd wildcard }
[ operator operan ]

標準命名ACL應用實例
Routing(config)# ip access-list standard ab
Routing(config-std-nacl)#permit host 192.168.1.1
Routing(config-std-nacl)# deny any
//只允許來自主機192.168.1.1/24的流量經過

查看ACL配置信息

show access-lists

Routing(config)# 15 permit host 192.168.2.1 

  //添加序列號爲15的ACL語句

  刪除整組ACL
  Routing(config)# no ip access-list { standard |extended }accsee-list-name

  刪除組中單一ACL語句

  no Sequence-Number  // 序列號
  no permit host  192.168.1.1

實例

拓撲如上所示
實驗要求：vlan10中的主機能夠訪問pc4，vlan10中的其餘主機不能訪問pc4，其餘網段的主機能夠訪問pc4。

實驗步驟

1 按拓撲圖配置四臺pc機

2 配置交換機R1

3 配置三層交換機R2

4 測試三臺pc機是否於pc4相通

5 全網互通，在三層交換上作ACL訪問列表