思科设备ACL实战全集

vpcs里,按住ctrl 不放,按住c, ping -t 停止

标准ACL应用:

思科设备ACL实战全集_第1张图片
实验拓扑

1.VLAN 10和20之间不能互访,但都可以上网。

2.VLAN 10中的c1主机不能上网,其他人不受影响。


完成第一条配置命令如下:

R1(config)#access-list 10 deny 192.168.10.0 0.0.0.255(建立访问拒绝10段访问控制列表)

R1(config)#do show ip access(查看配置)

Standard IP access list 10

10 deny  192.168.10.0, wildcard bits 0.0.0.255


R1#show run(查看配置)

Building configuration...

access-list 10 deny  192.168.10.0 0.0.0.255 (访问列表10)


R1#show ip int b(访问控制列表不能放在0/0.10方向,会导致10段被封死,10段不能和20段通且上不了外网!故放在0/0.20 out方向)

Interface                  IP-Address      OK? Method Status                Protocol

FastEthernet0/0            unassigned      YES manual up                    up

FastEthernet0/0.1          192.168.1.1    YES manual up                    up

FastEthernet0/0.10        192.168.10.1    YES manual up                    up

FastEthernet0/0.20        192.168.20.1    YES manual up

R1(config-subif)#ip access-group 10 out(out 为方向)此条语句一旦执行,c1 ping c4立马不通! 

R1(config)#access-list 10 permit any(默认回来流量经过R10/0.20,进行第一条语句匹配,没成功拒绝所有,加上此语句pc4能上外网)

R1#show ip access-lists(查看配置)

Standard IP access list 10

10 deny  192.168.10.0, wildcard bits 0.0.0.255 (218 matches)

20 permit any


c1 ping 不通 c4 ,列表放在R1的 f0/1 out 方向。

R1(config)#access-list 11 deny host 192.168.10.10

R1(config)#access-list 11 permit any

R1(config)#int fa0/1

R1(config-if)#ip access-group 11 out

R1(config)#no access-list 11 ?(建立的列表一删除只能删除所有,不能删一条,不够人性化)

R1#show ip int fa0/1 (查看列表使用情况)

Outgoing access list is 11(列表用在列表11的out方向)

你可能感兴趣的:(思科设备ACL实战全集)