访问控制列表

项目拓扑项目拓扑如图：需求分析PC0 可与 PC1 及 Server0 连通，PC1 不可以与 Server0 连通。因 PC0 与 PC1 处于相同网段，所以无需配置即可连通。借助路由设备，PC0 与 PC1 也可以与 Server0 连通。项目方案阻止 PC1 通过路由器，即可实现项目需求。清空 PC1 的网关地址可以实现项目需求，但效果不可控，我们通过 ACL 访问控制列表来实现。方案步骤12345678910111213Continue with configuration dialog 0 Comments

项目拓扑

项目拓扑如图：

需求分析

PC0 可与 PC1 及 Server0 连通，PC1 不可以与 Server0 连通。

因 PC0 与 PC1 处于相同网段，所以无需配置即可连通。借助路由设备，PC0 与 PC1 也可以与 Server0 连通。

项目方案

阻止 PC1 通过路由器，即可实现项目需求。

清空 PC1 的网关地址可以实现项目需求，但效果不可控，我们通过 ACL 访问控制列表来实现。

方案步骤

1
2
3
4
5
6
7
8
9
10
11
12
13
Continue with configuration dialog? [yes/no]: no
Router>enable
Router#configure terminal
Router(config)#access-list 1 deny host 192.168.1.3
Router(config)#access-list 1 permit any
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ip access-group 1 in
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown

注意：因为只需阻止 PC1 通过路由器即可实现项目需求，所以只需配置路由设备即可。

方案测试

下图中左侧为 PC0 的连通测试，右侧为 PC1：

项目扩展

  1. ACL 分为标准型访问控制列表，与扩展型访问控制列表。区别是标准型只能限制来源地址，扩展型可限制来源地址、来源端口、目的地址、目的端口等等；

  2. ACL 默认会在规则最后添加一条 deny any，如设置的规则为 deny，最后需要添加一条 permit any 才可以；

  3. 端口调用 ACL 时一定要判断数据的方向，根据方向决定进口、出口。

本文链接：https://my.lmcjl.com/post/19561.html

展开阅读全文

相关文章

4 评论

留下您的评论.