【实验名称】
编号的标准IP访问列表
【实验目的】
掌握路由器上的编号的标准IP访问列表规则及配置
【实验功能】
实现网段间互相访问的安全控制
【实验设备】
路由器（2台）、V35线缆（1条）、交叉线（3条）
【实验拓扑】
【实验步骤】
Router 1
Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 172.16.1.2 255.255.255.0
Router(config-if)#exit
Router(config)#interface fastEthernet 1/0
Router(config-if)#no shutdown
Router(config-if)#ip address 172.16.2.2 255.255.255.0
Router(config-if)#exit
Router(config)#interface serial 2/0
Router(config-if)#no shutdown
Router(config-if)#ip address 172.16.3.1 255.255.255.0
Router(config-if)#exit
Router(config)#router ospf 1
Router(config-router)#network 172.16.1.0 255.255.255.0 area 0
Router(config-router)#network 172.16.2.0 255.255.255.0 area 0
Router(config-router)#network 172.16.3.0 255.255.255.0 area 0
Router2
Router>enable
Router#configure terminal
Router(config)#interface serial 2/0
Router(config-if)#no shutdown
Router(config-if)#clock rate 64000
Router(config-if)#ip address 172.16.3.2 255.255.255.0
Router(config-if)#exit
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 172.16.4.1 255.255.255.0
Router(config-if)#exit
Router(config)#router ospf 1
Router(config-router)#network 172.16.3.0 255.255.255.0 area 0
Router(config-router)#network 172.16.4.0 255.255.255.0 area 0
配置到这里 发现 全网互联互通
PC>ping 172.16.2.1
Pinging 172.16.2.1 with 32 bytes of data:
Reply from 172.16.2.1: bytes=32 time=94ms TTL=127
Reply from 172.16.2.1: bytes=32 time=63ms TTL=127
Ping statistics for 172.16.2.1:
Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 63ms, Maximum = 94ms, Average = 78ms
PC>ping 172.16.4.2
Pinging 172.16.4.2 with 32 bytes of data:
Reply from 172.16.4.2: bytes=32 time=110ms TTL=126
Reply from 172.16.4.2: bytes=32 time=94ms TTL=126
Reply from 172.16.4.2: bytes=32 time=93ms TTL=126
Reply from 172.16.4.2: bytes=32 time=94ms TTL=126
Ping statistics for 172.16.4.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 93ms, Maximum = 110ms, Average = 97ms
接下来是本章节重点！（以前都是想方设法让全网互联互通，现在开始通的要控制他不通，感觉是不是有点怪！呵呵）
我们现在做的就是控制 172.16.1.0 这个网段的PC 禁止访问172.16.4.0 这个网段的PC 其他的正常
（控制其他的都大同小异）！
控制 172.16.1.0 这个网段的PC 禁止访问172.16.4.0 这个网段的PC 我们在Router2上配置
现在有人会问： 为什么我要放在Router2上配置啊 Router1 不行嘛？
是这样的！ 我们标准的访问控制列表 尽量放在靠近源！ 因为如果我放在Router1上 那172.16.1.0 这个网段连我的路由器都出不了 他也就访问不了172.16.2.0 也就没有达到我们的效果！ 如果我们放在Router2 F0/0口 那效果就不一样了 ！ 大家仔细想想！
Router2
Router#configure terminal
Router(config)#access-list 1 deny 172.16.1.0 0.0.0.255 （拒绝172.16.1.0 这个网段 后面为 反掩码）
Router(config)#access-list 1 permit any （允许其他所有的访问）
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip access-group 1 out （把访问控制列表1 应用到接口 ）
这时发现
PC>ping 172.16.2.1
Pinging 172.16.2.1 with 32 bytes of data:
Reply from 172.16.2.1: bytes=32 time=47ms TTL=127
Reply from 172.16.2.1: bytes=32 time=63ms TTL=127
Reply from 172.16.2.1: bytes=32 time=63ms TTL=127
Reply from 172.16.2.1: bytes=32 time=62ms TTL=127
Ping statistics for 172.16.2.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 47ms, Maximum = 63ms, Average = 58ms
PC>ping 172.16.4.2
Pinging 172.16.4.2 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 172.16.4.2:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
PC1 可以PING通 PC2 但是PING不通 PC3
原创：胡斌
我会从简单到难的发表一些我学过的知识，希望能给一些想入门的朋友帮助，也希望找一些志同道合的朋友、老师 给我些指教。 QQ 276200261！