拓撲

?

?

地址規劃

?

Device	interface	IP Address	Subnet mask	Default Gateway
R1	F 0/0	172.20.1.1	/24	N/A
	S0/0/0	172.20.12.1	/24	N/A
	F 0/1	172.20.2.1	/24	N/A
R2	S0/0/0	172.20.12.2	/24	N/A
	S0/0/1	10.20.23.2	/24	N/A
R3	F 0/0	172.20.3.3	/24	N/A
	S0/0/1	172.20.23.3	/24	N/A
PC0	Fa0	172.20.1.100	/24	172.20.1.1
PC1	Fa0	172.20.2.100	/24	172.20.2.1
Server0	Fa0	172.20.3.100	/24	172.20.3.1

?

接口配置

（1）地址配置

（2）靜態路由（以R2為例）

R2(config)#ip route 172.20.1.0 255.255.255.0 172.20.12.1

R2(config)#ip route 172.20.2.0 255.255.255.0 172.20.12.1

R2(config)#ip route 172.20.3.0 255.255.255.0 172.20.23.3

?

（3）網路連通測試

Server ping PC0 和PC1

?

說明：基礎網絡互通。

具體配置過程

（1）配置路由器R1

R1(config)#access-list 110 remark this is an example for extended acl

//添加備注，增加可讀性

R1(config)#access-list 110 deny tcp 172.20.1.0 0.0.0.255 host 172.20.3.100 eq 80???//拒絕PC1 所在網段訪問Server 172.20.3.100 的Web 服務

?

R1(config)#access-list 110 deny tcp 172.20.2.0 0.0.0.255 host 172.20.3.100 eq 21

R1(config)#access-list 110 deny tcp 172.20.2.0 0.0.0.255 host 172.20.3.100 eq 20??//拒絕PC2 所在網段訪問Server 172.16.3.100 的Ftp 服務

R1(config)#access-list 110 deny tcp 172.20.1.0 0.0.0.255 host 172.20.3.100 eq

1433??//拒絕PC1 所在網段訪問Server 172.20.3.100 的SQL 服務

R1(config)#access-list 110 deny tcp 172.20.1.0 0.0.0.255 host 172.20.23.3 eq 23

R1(config)#access-list 110 deny tcp 172.20.1.0 0.0.0.255 host 172.20.3.3 eq 23

//拒絕PC1 所在網段訪問路由器R3 的Telnet 服務

R1(config)#access-list 110 deny tcp 172.20.2.0 0.0.0.255 host 172.120.12.2 eq 80

R1(config)#access-list 110 deny tcp 172.20.2.0 0.0.0.255 host 172.20.23.2 eq 80??//拒絕PC2 所在網段訪問路由器R2 的Web 服務

R1(config)#access-list 110 deny icmp 172.20.1.0 0.0.0.255 host 172.20.3.100

R1(config)#access-list 110 deny icmp 172.20.2.0 0.0.0.255 host 172.20.3.100

//拒絕PC1 和PC2 所在網段ping Server 服務器

R1(config)#access-list 110 permit ip any any

R1(config)#int s0/0/0

R1(config-if)#ip access-group 110 out ??//接口下應用ACL

（2）配置路由器R3

R3(config)#access-list 120 deny icmp host 172.20.23.2 host 172.20.23.3 echo

R3(config)#access-list 120 permit ip any any

R3(config)#int s0/0/1

R3(config-if)#ip access-group 120 in

?

?

?

?

?

實驗調試

（1）路由器R1 上查看ACL110

?

?

?

（2）路由器R3 和路由器R2 互相ping

?

?

?

?

（3）路由器R3 查看ACL 120

?

?

（4）配置命令擴展ACL

R3(config)#ip access-list extended acl120

R3(config-ext-nacl)#deny icmp host 172.20.23.2 host 172.20.23.3 echo

R3(config-ext-nacl)#permit ip any any

R3(config-ext-nacl)#int s0/0/1

R3(config-if)#ip access-group acl120 in

查看ac

?

轉載于:https://www.cnblogs.com/zhujinwei/p/10946080.html

總結

以上是生活随笔為你收集整理的Establish（扩展ACL）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。