自反ACL的配置

 

网络拓扑图

 

(1) 基本IP地址和路由的配置
本实验中RIPv2路由协议实现了各个网段之间的互通

(2) R2上访问控制列表的配置

 

(3) R2的f1/0：ip access-group inside-outside in
    R2的s0/0:    ip access-group outside-inside in
    通过上面两条命令，将刚才定义的两个扩展访问控制列表应用到R2的两个端口上后。

 

路由器R1ping 结果；

 

路由器R3 ping 结果；

关键配置代码：

配置自访访控列表：

R2(config)#ip access-list extended inside-outside

R2(config-ext-nacl)#permit ip host 192.168.1.1 any reflect sxt

R2(config-ext-nacl)#exit

R2(config)#ip access-list extended outside-inside

R2(config-ext-nacl)#evaluate sxt

R2(config-ext-nacl)#exit

将配置好的访控列表应用到端口

R2(config)#int f0/0

R2(config-if)#ip access-group inside

R2(config-if)#ip access-group inside-outside in

R2(config-if)#exit

R2(config)#int s0/0

R2(config-if)#ip access-group outside-inside in

R2(config-if)#exit

R2(config)#end