ACL访问控制列表

ACL访问控制列表-----------------------

实验拓扑与实验要求：

实验思路：

1.交换机上划分vlan添加端口配置trunk链路与路由器关联

2.在路由器上配置单臂路由实现全网能够通信

3.配置ACL2000并应用与路由入口做数据流量隔离

4.测试

实验步骤：

1.完成基本配置

[S1]undo in e

[S1]vlan b 10 20

[S1]int e0/0/1

[S1-Ethernet0/0/1]p l a

[S1-Ethernet0/0/1]p d v 10

[S1-Ethernet0/0/1]int e0/0/2

[S1-Ethernet0/0/2]p l a

[S1-Ethernet0/0/2]p d v 20

[S1-Ethernet0/0/2]int g0/0/1

[S1-GigabitEthernet0/0/1]p l t

[S1-GigabitEthernet0/0/1]p t a v 10 20

[S1-GigabitEthernet0/0/1]

配置单臂路由

[Huawei]sys R1

[R1]undo in e

[R1]int g0/0/0.10

[R1-GigabitEthernet0/0/0.10]ip add 192.168.1.1 24

[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10

[R1-GigabitEthernet0/0/0.10]arp broadcast enable

[R1-GigabitEthernet0/0/0.10]q

[R1]int g0/0/0.20

[R1-GigabitEthernet0/0/0.20]ip add 192.168.2.1 24

[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20

[R1-GigabitEthernet0/0/0.20]arp broadcast enable

[R1-GigabitEthernet0/0/0.20]

小测试，PC1和PC2应该可以通信了

配置ACL标准访问控制列表

[R1]acl 2000

[R1-acl-basic-2000]rule deny source 192.168.1.10 0

将配置好的ACL应用于路由器的入口

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 2000

测试网络通信情况

PC1已经不能够访问PC2，因为其数据流量被路由器AR1的入口所拦截。

测试PC对服务器的访问情况

PC2研发部可以访问服务器

销售部的PC1无法访问服务器，因为在AR1路由器的入口就被ACL2000所拦截