ACL配置技术文档
分类:
文章
•
2025-04-28 07:53:16
搭建如下所示环境
一、实现第一个目标：仅允许PC1访问192.168.2.2/24网络（即仅允许PC1访问PC3）
1、配置路由器R1
2、配置PC机
3、分别在PC1和PC2上ping PC3
4、发现只有PC1可以Ping同PC3，PC2不能ping同PC3，实验目的实现
二、禁止192.168.1.0/24网络ping Web服务器
1、配置路由器R1上的acl功能
2、配置服务器
3、用PC1和PC2 ping 服务器，发现不能接通，实验目的达到
4、为什么PC3也不能连通客户端，因为一开始完成目的一时，创建的acl2000是配置在G0/0/2端口上的，所以客户端 的请求不能达到PC3，所以不能接通。
三、仅允许Client1访问WEB服务器的www服务
1、配置路由器R1，此时注意配置acl时有端口号配置，所以需要用高级acl功能
2、配置服务器和客户端，获取文件
