标准ACL配置

【实验目的】

掌握标准ACL的配置。

验证配置。

【实验拓扑】

实验拓扑如图1所示。

图1 实验拓扑

设备参数如表所示。

表1 设备参数表

设备	接口	IP地址	子网掩码	默认网关
R1	S0/3/0	192.168.1.1	255.255.255.252	N/A
	Gi0/0/0	192.168.2.1	255.255.255.0	N/A
R2	S0/3/0	192.168.1.2	255.255.255.252	N/A
	Gi0/0	192.168.3.1	255.255.255.0	N/A
PC1	N/A	192.168.2.2	255.255.255.0	192.168.2.1
PC2	N/A	192.168.3.2	255.255.255.0	192.168.3.1

【实验内容】

1.配置路由协议

（1）R1的基本配置

R1(config)#interface GigabitEthernet0/0

R1(config-if)#ip address 192.168.2.1 255.255.255.0

R1(config-if)#no shutdown

R1(config)#interface Serial0/3/0

R1(config-if)#ip address 192.168.1.1 255.255.255.252

R1(config-if)#no shutdown

R1(config)#ip route 192.168.3.0 255.255.255.0 serial 0/3/0

//配置静态路由协议

（2）R2的基本配置

R2(config)#interface GigabitEthernet0/0

R2(config-if)#ip address 192.168.3.1 255.255.255.0

R2(config-if)#no shutdown

R2(config)#interface Serial0/3/0

R2(config-if)#ip address 192.168.1.2 255.255.255.252

R2(config-if)#no shutdown

R2(config)tip route 192.168.2.0 255.255.255.0 serial 0/3/0

静态路由协议具体格式如下：

Router (config-router) #ip route network-address wildcard-mask next-hop

2.验证连通性

3.配置标准ACL

R2的配置如下：

R2(config)#ip access-list standard 50

//启用标准ACL，ACL编号为50

R2(config-std-nacI)#deny 192.168.2.0 0.0.0.255

#禁止192.168.2.0/24访问

R2(config-std-nacl)#permit any

//允许其他任何网段访问

R2(config)#interface serial 0/3/0 R2(config-if)#ip access-group 50 in

//在Se0/3/0接口入方向应用ACL

4.验证连通性

//配置标准ACL后，PC1无法访问PC2