實(shí)驗(yàn)要求：

1. 1.1.1.3可以訪問2.2.2.0

 

2．1.1.1.0的子網(wǎng)只能訪問2.2.2.0的FTP服務(wù)器和INTERNET(用R2路由器的L01口模擬因特網(wǎng))

 

3．2.2.2.0的主機(jī)不能訪問INTERNET

 

實(shí)驗(yàn)?zāi)康模?/SPAN>了解ACL的工作原理

   

   

 

 

實(shí)驗(yàn)步驟：

R1

Router>en

Router#conf t

Router(config)#host R1

 

R1 (config)#int lo1

R1(config-if)#ip add 1.1.1.3 255.255.255.0

R1 (config-if)#no shut

R1(config-if)#exit

 

R1 (config)# access-list 101 permit ip 1.1.1.3 0.0.0.0 2.2.2.0 0.0.0.255

R1 (config)# access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 21

R1 (config)# access-list 101 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255

R1 (config)#int lo2

R1 (config-if)#ip add 2.2.2.1 255.255.255.0

R1 (config-if)#ip access-group 101 out

R1 (config-if)#no shut

R1 (config-if)#exit

 

R1 (config)#access-list 1 deny 2.2.2.0 0.0.0.255

R1 (config)#int s0

R1 (config-if)#ip add 3.3.3.1 255.255.255.0

R1 (config-if)#clock rate 56000

R1 (config-if)#no shut

R1 (config-if)#ip access-group 1 out

R1 (config-if)#exit

 

R1 (config)#router rip

R1 (config-router)#net 1.0.0.0

R1 (config-router)#net 2.0.0.0

R1 (config-router)#net 3.0.0.0

R1 (config-router)#exit

 

 

R2

Router>en

Router#conf t

Router(config)#host R2

 

R2 (config)#int s1

R2 (config-if)#ip add 3.3.3.2 255.255.255.0

R2 (config-if)#clock rate 56000

R2 (config-if)#no shut

R2 (config-if)#exit

 

R2 (config)#int lo1

R2 (config-if)#ip add 4.4.4.1 255.255.255.0

R2 (config-if)#no shut

R2 (config-if)#exit

 

R2 (config)#router rip

R2 (config-router)#net 4.0.0.0

R2 (config-router)#net 3.0.0.0

R2 (config-router)#exit