访问控制列表(ACL)配置

一.实验拓扑

二.实验简介

公司中办公区和财务部可以访问外网,而办公区无法访问财务部,财务部不影响上网

实验遍址表

三.实验配置

1)基础配置

SW1:

un ter mo

sys

sys SW1

vlan ba 10 24

int vlan 10

ip add 10.0.10.254 24

int vlan 24

ip add 192.168.12.1 24

int g0/0/1

port l acc

port d vlan 10

int g0/0/2

port l acc

port d vlan 10

int g0/0/24

port l acc

port d vlan 24

q

SW2:

un ter mo

sys

sys SW2

vlan ba 20 24

int vlan 20

ip add 10.0.20.254 24

vlan 24

int vlan 24

ip add 192.168.23.3 24

int g0/0/1

port l acc

port d vlan 20

int g0/0/24

port l acc

port d vlan 24

q

R1:

un ter mo

sys

sys R1

int g0/0/2

ip add 20.0.1.254 24

int g0/0/0

ip add 192.168.12.2 24

int g0/0/1

ip add 192.168.23.2 24

q

2)路由配置

SW1:

ospf router-id 1.1.1.1

area 0

net 192.168.12.0 0.0.0.255

net 10.0.10.0 0.0.0.255

q

SW2:

ospf router-id 3.3.3.3

area 0

net 192.168.23.0 0.0.0.255

net 10.0.20.0 0.0.0.255

q

R1:

ospf router-id 2.2.2.2

area 0

net 192.168.0.0 0.0.255.255

net 20.0.1.0 0.0.0.255

q

在R1上查看邻居:

PC-1 Ping PC-3

PC-1 Ping Serves

PC-1 Ping PC-3

根据简介来设置ACL

公司中办公区和财务部可以访问外网,而办公区无法访问财务部,财务部不影响上网

VLAN10无法访问VLAN20，

SW2:

acl 2000

rule deny source 10.0.10.0 0.0.0.255

int g0/0/24

traffic-filter inbound acl 2000

(后续会讲解此功能)

四.实验验证

PC-1再尝试PING PC-3