配置标准IP ACL(实验6.pkt)

步骤1：配置路由器的接口IP地址

路由器R1的配置如下：

R1#configure terminal

R1 (config)#interface loopback 0

! 配置回环口0连接行政部的网络

R1 (config-if)#ip address 172.16.1.1 255.255.255.0

R1 (config-if)#exit

R1 (config)#interface loopback 1

! 配置回环口1连接销售部的网络

R1 (config-if)#ip address 172.16.2.1 255.255.255.0

R1 (config-if)#exit

R1 (config)#interface fa0/0

R1 (config-if)#ip address 172.16.3.1 255.255.255.0

R1(config-if)#no shutdown

R1(config-if)#exit

路由器R2配置如下：

R2#configure terminal  

R2(config)#interface fa0/0  

R2(config-if)#ip address 172.16.3.2 255.255.255.0

R2(config-if)#no shutdown  

R2(config-if)#exit

R2(config)#interface fa0/1  

R2(config-if)#ip address 172.16.4.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#exit

步骤2：在R1、R2上配置OSPF动态路由。

参考实验7 此处代码略        

步骤3：在R2上配置标准 IP ACL。

对于标准IP ACL，由于只能对报文的源IP地址进行检查，所以为了不影响源端的其他通信，通常将其放置到距离目标近的位置，在本实验中是R2的Fa0/0接口。

R2(config)#access-list 1 deny 172.16.2.0 0.0.0.255

！拒绝来自销售部172.16.2.0/24 子网的流量通过

R2(config)#access-list 1 permit 172.16.1.0 0.0.0.255

！允许来自行政部172.16.1.0/24 子网的流量通过

步骤4：在R2的fa0/1接口的外出方向上应用ACL 。

R2(config)#interface fastEthernet 0/1

R2(config-if)#ip access-group 1 out  

步骤5：测试标准ACL

在路由器R1上，以172.16.4.1（财务部）为目标IP地址，以172.16.1.1（行政部）和172.16.2.1（销售部）为源IP地址，执行ping命令。

R1(config)#ping 172.16.4.1 source 172.16.1.1

此命令应成功，因源地址被允许

R1(config)#ping 172.16.4.1 source 172.16.2.1

! 此命令应失败，因源地址不被允许