一、問題

你是一個公司的網(wǎng)絡(luò)管理員，公司的經(jīng)理部、財務(wù)部門和銷售部門分屬不同的3個網(wǎng)段，三部門之間用路由器進(jìn)行信息傳遞，為了安全起見，公司領(lǐng)導(dǎo)要求銷售部門PC2不能對財務(wù)部門PC3進(jìn)行訪問，但經(jīng)理部PC1可以對財務(wù)部門PC3進(jìn)行訪問.

二、技術(shù)原理

訪問控制列表（Access Control List ，簡稱ACL）既是控制網(wǎng)絡(luò)通信流量的手段，
也是網(wǎng)絡(luò)安全策略的一個組成部分，它是一種基于包過濾的訪問控制技術(shù)，可以根據(jù)設(shè)定的條件對接口上的數(shù)據(jù)包進(jìn)行過濾，允許其通過或丟棄。訪問控制列表被廣泛地應(yīng)用于路由器和三層交換機(jī)，借助于訪問控制列表，可以有效地控制用戶對網(wǎng)絡(luò)的訪問，從而最大程度地保障網(wǎng)絡(luò)安全。ACL是應(yīng)用在路由器接口的指令列表。這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以收、哪些數(shù)據(jù)包需要拒絕。
標(biāo)準(zhǔn)IP協(xié)議的ACL取值范圍：1-99；　　擴(kuò)展IP協(xié)議的ACL取值范圍：100-199。
標(biāo)準(zhǔn)ACL是指基于數(shù)據(jù)包中的源IP地址進(jìn)行簡單的包過濾的訪問控制列表，其通過檢查數(shù)據(jù)包的源地址，來確定是允許還是拒絕基于網(wǎng)絡(luò)、子網(wǎng)絡(luò)或主機(jī)IP地址的某一協(xié)議簇通過路由器的接口。

三、操作設(shè)備

PC 3臺；Router-PT 2臺；直連線；交叉線

四、解決代碼

如下圖所示：

首先給每一臺PC1和PC2配置IP和Submask

PC1
IP:172.16.1.5		
Submask: 255.255.0.0
Gateway: 172.16.1.1
PC2
IP: 172.16.2.8			
Submask: 255.255.0.0
Gateway: 172.16.2.1
PC3
IP:	172.16.4.2		
Submask: 255.255.0.0
Gateway: 172.16.4.1

第1步:Router1基本配置

xiaoyuan_r1(config)#interface fa0/0
xiaoyuan_r1(config-if)#ip address 172.16.1.1 255.255.255.0
xiaoyuan_r1(config-if)#no shut
xiaoyuan_r1(config-if)#exit
xiaoyuan_r1(config)#interface fa0/1
xiaoyuan_r1(config-if)#ip add
xiaoyuan_r1(config-if)#ip address 172.16.2.1 255.255.255.0
xiaoyuan_r1(config-if)#no shut
xiaoyuan_r1(config-if)#exit
xiaoyuan_r1(config)#interface se0/0/0
xiaoyuan_r1(config-if)#ip add
xiaoyuan_r1(config-if)#ip address 172.16.3.1 255.255.255.0
xiaoyuan_r1(config-if)#no shut

第2步：Router2基本配置

xiaoyuan_r2(config)#interface se0/0/0
xiaoyuan_r2(config-if)#ip add
xiaoyuan_r2(config-if)#ip address 172.16.3.2 255.255.255.0
xiaoyuan_r2(config-if)#no shut
xiaoyuan_r2(config)#inter fa0/0
xiaoyuan_r2(config-if)#ip address 172.16.4.1 255.255.255.0
xiaoyuan_r2(config-if)#no shut

第3步：配置靜態(tài)路由

xiaoyuan_r1(config)#ip route 172.16.4.0 255.255.255.0 172.16.3.2
xiaoyuan_r1(config)#end
xiaoyuan_r2(config)#ip route 0.0.0.0 0.0.0.0 172.16.3.1  意味著到任何網(wǎng)絡(luò)下一跳轉(zhuǎn)發(fā)給網(wǎng)關(guān)地址
xiaoyuan_r2(config)#end

R1(config)#ip route 目標(biāo)網(wǎng)段 子網(wǎng)掩碼 自己網(wǎng)絡(luò)的出口網(wǎng)關(guān)（即下一跳地址），記住一定要雙向設(shè)置，有來有回，所以還要在R2上設(shè)置。

第4步: 配置標(biāo)準(zhǔn)IP訪問控制列表。

xiaoyuan_r1(config)#access-list 1 permit 172.16.1.0 0.0.0.255
xiaoyuan_r1(config)#access-list 1 deny 172.16.2.0 0.0.0.255

第5步: 把訪問控制列表在接口下應(yīng)用。

xiaoyuan_r1(config)#interface s0/0/0
xiaoyuan_r1(config-if)#ip access-group 1 out
xiaoyuan_r1(config-if)#end

五、結(jié)果

經(jīng)過了前面的漫長的敲代碼，終于來到了最后，如果對面有幫助請多多支持哦
最后驗(yàn)證PC1 與PC2 能夠通信
文章來源地址http://www.zghlxwxcb.cn/news/detail-484746.html

到了這里，關(guān)于ACL訪問控制列表——思科模擬器學(xué)習(xí)的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！