7.扩展IP访问控制列表

拓扑图

1561202332755.png

配置步骤

配置端口

Router0

en

conf t

host R0

int fa 0/0

ip address 172.16.1.1 255.255.255.0

no shutdown

exit

int fa 0/1

ip address 172.16.2.1 255.255.255.0

no shutdown

exit

Router1

en

conf t

host R1

int fa 0/1

ip address 172.16.2.2 255.255.255.0

no shutdown

exit

int s0/0/0

ip address 172.16.3.1 255.255.255.0

no shutdown

clock rate 64000

exit

Router2

en

conf t

host R2

int s0/0/0

ip address 172.16.3.2 255.255.255.0

no shutdown

exit

int fa0/0

ip address 172.16.4.1 255.255.255.0

no shutdown

exit

配置静态路由

Router0

ip route 0.0.0.0 0.0.0.0 172.16.2.2

Router2

ip route 0.0.0.0 0.0.0.0 172.16.3.1

Router1

ip route 172.16.1.0 255.255.255.0 172.16.2.1

ip route 172.16.4.0 255.255.255.0 172.16.3.2

end

show ip route

配置扩展IP访问控制列表

Router1

conf t

access-list 100 permit tcp host 172.16.1.2 host 172.16.4.2 eq www

access-list 100 permit icmp host 172.16.1.2 host 172.16.4.2 echo

int s0/0/0

ip access-group 100 out

end

知识点：

• echo表示：
  • 传递echo报文
• ICMP协议（Internet Control Message Protocol Internet控制报文协议）：
  • TCP/IP协议簇的一个子协议，用在IP主机，路由器之间传递控制消息；
    控制消息：指网络通不通，主机是否可达、路由是否可用等网络本身的消息；

实验结果

分别使用 Web浏览器访问 和使用 CMD访问 ，查看是否能够访问：

1561202028845.png

image.png