好多天没写博客了，所学的知识也没有巩固好，今天在总结下ACL配置方面的知识。

  ACL配置有2种

1.标准访问控制列表

2扩展访问控制列表

先说标准访问控制列表吧：标准控制列表控制序列号是1-99，标准ACL只能定义数据包里面源IP地址。下面我就举个示列来说明！

要求：PC0能访问server PC1不能访问server

 

 

PC和server的IP地址我就不配置了，都写在上面了。我就把路由器的配置写上来

Router

en

inter f0/1

ip add  1.1.1.1 255.255.255.0

no sh

int f0/0

ip add 192.168.1.254 255.255.255.0

no sh

ex

access-list 1 dengy host 192.168.1.2

access-list 1 permit any

int f0/0

ip access-group 1 in

配置完成后分别用PC0 和 PC1ping 服务器

 

 

上面写的是标准的ACL  现在我再来配置下扩展的ACL

扩展ACL可以对数据包里面的各种协议 端口 与目原目IP设置策略

还是上面那幅图，要求PC1与PC2都能与服务器通信，但是都PING不同服务器。

先将ACL 1去掉

en

int f0/0

no ip acc 1 in

ex

access 100 deny icmp 192.168.1.0 0.0.0.255 host 1.1.1.2 echo

access 100 permit ip any any

int f0/0

ip acc 100 in

配置完成，此时再看看PC0和PC1能不能ping通server

然后看看能不能登上server的web服务器。

若ping不同。web上的去则证明实验成功了。