杜老师说网络：访问控制列表

Teacher Du

网络教程

发布于：2019年9月2日

次浏览

字数：489 字

时长：1 分钟

ACL访问控制列表是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机。借助访问控制列表，可有效地控制用户对网络的访问，从而最大程度保障网络安全。

项目拓扑

项目拓扑如图：

需求分析

PC0可与PC1及Server0连通，PC1不可以与Server0连通。

因PC0与PC1处于相同网段，所以无需配置即可连通。借助路由设备，PC0与PC1也可以与Server0连通。

项目方案

阻止PC1通过路由器，即可实现项目需求。

清空PC1的网关地址可以实现项目需求，但效果不可控，我们通过ACL访问控制列表来实现。

方案步骤

Continue with configuration dialog? [yes/no]: no
Router>enable
Router#configure terminal
Router(config)#access-list 1 deny host 192.168.1.3
Router(config)#access-list 1 permit any
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ip access-group 1 in
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown