访问控制列表（ACL）

Author： cen
发布时间：February 26, 2011
138 views
2 comments
2764 words
Categories： Cisco

访问控制列表（ACL）

1.网络图

2.实验要求 1.Vlan 10 中的用户 8：30—17：30 IE可以访问R2，R1可以访问R2,其他主机不可以 2.R1可以使用用户名为benet密码为test的用户访问R2

3.实验配置R1

R1&gt;

R1&gt;en  R1#config terminal  R1(config)#no ip routing

R1(config)#int f0/0

R1(config-if)#no shut

R1(config-if)#ip add 192.168.1.1 255.255.255.0  R1(config-if)#ip default-gateway 192.168.1.254

R1(config)#exit

R1#

------------------------------------------------------------

R2  R2&gt;

R2&gt;en  R2#config terminal  R2(config)#no ip routing

R2(config)#int f0/0

R2(config-if)#no shut

R2(config-if)#ip add 192.168.20.1 255.255.255.0  R2(config-if)#ip default-gateway 192.168.20.254

R2(config)#exit

R2#  --------------------------

PC  PC&gt;

PC&gt;en  PC#config terminal  PC(config)#no ip routing

PC(config)#int f0/0

PC(config-if)#no shut

PC(config-if)#ip add 192.168.10.1 255.255.255.0  PC(config-if)#ip default-gateway 192.168.10.254

PC(config)#exit

PC#

-----------------------------------------------------------------------

SW1SW1#

SW1#clock set 11:43:00 13 sep 2009

SW1#vlan database

SW1(vlan)#vlan 10

VLAN 10 added:

Name: VLAN0010

SW1(vlan)#vlan 20

VLAN 20 added:

Name: VLAN0020

SW1(vlan)#

SW1(vlan)#exit

APPLY completed.

Exiting....

SW1#config terminal

Enter configuration commands, one per line.  End with CNTL/Z.

SW1(config)#int vlan 10

SW1(config-if)#ip add 192.168.10.254 255.255.255.0

SW1(config-if)#no shut

SW1(config-if)#int vlan 20

SW1(config-if)#ip add 192.168.20.254 255.255.255.0

SW1(config-if)#no shut

SW1(config-if)#int vlan 1

SW1(config-if)#ip add 192.168.1.254 255.255.255.0

SW1(config-if)#no shut

SW1(config-if)#int f0/1

SW1(config-if)#sw

SW1(config-if)#switchport acc

SW1(config-if)#switchport access vlan 1

SW1(config-if)#no shut

SW1(config-if)#int f0/10

SW1(config-if)#switchport access vlan 10

SW1(config-if)#no shut

SW1(config)#int f0/15

SW1(config-if)#switchport access vlan 20

SW1(config-if)#no shut

SW1(config-if)#exit

SW1(config)#

SW1(config)#ip routing

SW1(config)#time-range mytime

SW1(config-time-range)#periodic weekdays 8:30 to 17:30

SW1(config-time-range)#exit

SW1(config)#access-list 101 p ermit tcp 192.168.10.0 0.0.0.255 host 192.168.20.1 eq 80 time-range mytime

SW1(config)#access-list 1 permit 192.168.1.1

SW1(config)#

SW1(config)#int vlan 20

SW1(config-if)#ip access-group 101 out

SW1(config-if)#ip access-group 1 out

SW1(config)#access-list 101 permit icmp host 192.168.1.1 host 192.168.20.1 echo

SW1(config-if)#line vty 0 4

SW1(config)#line vty 0 4

SW1(config-line)#acc

SW1(config-line)#access-class 1 out

SW1(config-line)#login local

SW1(config-line)#exit

SW1(config)#username benet password test

SW1(config)#
4.测试
<a href="https://www.crazycen.com/usr/uploads/2011/02/1.png"><img class="aligncenter size-full wp-image-165" title="acl2" src="https://www.crazycen.com/usr/uploads/2011/02/1.png" alt="acl2" width="554" height="91" style=""></a>
<a href="https://www.crazycen.com/usr/uploads/2011/02/acl3.png"><img class="aligncenter size-full wp-image-166" title="acl3" src="https://www.crazycen.com/usr/uploads/2011/02/2.png" alt="acl3" width="588" height="100" style=""></a>

[caption id="attachment_167" align="alignleft" width="343" caption="acl4"]<a href="https://www.crazycen.com/usr/uploads/2011/02/acl4.png"><img class="size-full wp-image-167 " title="acl4" src="https://www.crazycen.com/usr/uploads/2011/02/3.png" alt="acl4" width="343" height="137" style=""></a>[/caption]

&nbsp;

Last modification：October 6, 2023

如果觉得我的文章对你有用，请随意赞赏

2 comments

若西
February 26th, 2011 at 07:54 pm

做网站了啊…

Reply
www.crazycen.com
February 26th, 2011 at 04:51 pm

加油哦！

Reply

访问控制列表（ACL）

cen • 2011 年 02 月 26 日

访问控制列表（ACL）

1.网络图

2.实验要求 1.Vlan 10 中的用户 8：30—17：30 IE可以访问R2，R1可以访问R2,其他主机不可以 2.R1可以使用用户名为benet密码为test的用户访问R2

3.实验配置R1

R1&gt;

R1&gt;en  R1#config terminal  R1(config)#no ip routing

R1(config)#int f0/0

R1(config-if)#no shut

R1(config-if)#ip add 192.168.1.1 255.255.255.0  R1(config-if)#ip default-gateway 192.168.1.254

R1(config)#exit

R1#

------------------------------------------------------------

R2  R2&gt;

R2&gt;en  R2#config terminal  R2(config)#no ip routing

R2(config)#int f0/0

R2(config-if)#no shut

R2(config-if)#ip add 192.168.20.1 255.255.255.0  R2(config-if)#ip default-gateway 192.168.20.254

R2(config)#exit

R2#  --------------------------

PC  PC&gt;

PC&gt;en  PC#config terminal  PC(config)#no ip routing

PC(config)#int f0/0

PC(config-if)#no shut

PC(config-if)#ip add 192.168.10.1 255.255.255.0  PC(config-if)#ip default-gateway 192.168.10.254

PC(config)#exit

PC#

-----------------------------------------------------------------------

SW1SW1#

SW1#clock set 11:43:00 13 sep 2009

SW1#vlan database

SW1(vlan)#vlan 10

VLAN 10 added:

Name: VLAN0010

SW1(vlan)#vlan 20

VLAN 20 added:

Name: VLAN0020

SW1(vlan)#

SW1(vlan)#exit

APPLY completed.

Exiting....

SW1#config terminal

Enter configuration commands, one per line.  End with CNTL/Z.

SW1(config)#int vlan 10

SW1(config-if)#ip add 192.168.10.254 255.255.255.0

SW1(config-if)#no shut

SW1(config-if)#int vlan 20

SW1(config-if)#ip add 192.168.20.254 255.255.255.0

SW1(config-if)#no shut

SW1(config-if)#int vlan 1

SW1(config-if)#ip add 192.168.1.254 255.255.255.0

SW1(config-if)#no shut

SW1(config-if)#int f0/1

SW1(config-if)#sw

SW1(config-if)#switchport acc

SW1(config-if)#switchport access vlan 1

SW1(config-if)#no shut

SW1(config-if)#int f0/10

SW1(config-if)#switchport access vlan 10

SW1(config-if)#no shut

SW1(config)#int f0/15

SW1(config-if)#switchport access vlan 20

SW1(config-if)#no shut

SW1(config-if)#exit

SW1(config)#

SW1(config)#ip routing

SW1(config)#time-range mytime

SW1(config-time-range)#periodic weekdays 8:30 to 17:30

SW1(config-time-range)#exit

SW1(config)#access-list 101 p ermit tcp 192.168.10.0 0.0.0.255 host 192.168.20.1 eq 80 time-range mytime

SW1(config)#access-list 1 permit 192.168.1.1

SW1(config)#

SW1(config)#int vlan 20

SW1(config-if)#ip access-group 101 out

SW1(config-if)#ip access-group 1 out

SW1(config)#access-list 101 permit icmp host 192.168.1.1 host 192.168.20.1 echo

SW1(config-if)#line vty 0 4

SW1(config)#line vty 0 4

SW1(config-line)#acc

SW1(config-line)#access-class 1 out

SW1(config-line)#login local

SW1(config-line)#exit

SW1(config)#username benet password test

&nbsp;

访问控制列表（ACL）

2 comments

Leave a Comment Cancel reply
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

Ink and wash v2.0 水墨古韵主题 For Wordpress

seo是一件需要长期坚持的事儿

Newifi mini (Lenovo-Y1)刷openwrt PandoraBox教程

针对VMware vSphere的勒索病毒已经出现

独家推荐：WebWatch分析网站性能工具

nagios 解决Internal Server Error

View, 你或许可以狡辩你的连接速度这些主观感受，但是你在客户端上你是完败

惠普与思杰加强支持Linux

亚马逊AWS/EC2一年免费申请过程

ubuntu 16.04安装vim8

访问控制列表（ACL）

2 comments

Leave a Comment Cancel reply 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

访问控制列表（ACL）

Leave a Comment Cancel reply
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款