扩展ip访问控制列表,局域网不同网段ip互访

扩展ip访问控制列表,局域网不同网段ip互访

学习目标：掌握扩展访问控制列表配置，并将扩展IP访问列表应用到特定端口1.定义①访问列表中定义的规则主要包括：源地址、目的地址、上层协议、时区。 ②扩展IP​​访问列表（该号码采用IP扩展访问控制列表实现应用服务的访问限制192.168.30.2/24studentF0/15vlan30SwitchF0/5servervlan10teacherF0/10192.168.10.2/24vlan20192.168.20.2/24interfacevlan10:192.168.10.1/

在每台路由器上配置静态路由器协议，以便PC互相ping通，因为访问控制列表只是在互操作性的前提下涉及的。 在r2上配置编号的IP扩展访问控制列表，并将扩展的IP访问控制列表应用到接口，以验证编号的扩展IP访问控制列表的配置方法。 2.实验环境思科软件，3台路由器，1台主机，1台服务器，交叉网线，DCE串口线3.实验内容1.建立拓扑图2.配置主机、服务器和路由器接口IP地址

⊙﹏⊙‖∣° R2(config-if)#exitR2(config)#iproute0.0.0.00.0.0.0172.16.3.1configurerouter1R1(config-if)#exitR1(config)#iproute172.16.1.0255.255.255.0172.16standard访问列表可以指定源地址段，这是由组合定义的地址段IP地址和地址通配符。 标准访问控制列表命令配置，这种格式的意思是：允许或拒绝来自指定网络的数据包，该网络由IP地址（ip-address）和地址组成

本文档介绍了各种类型的IP访问控制列表(ACL)以及它们如何过滤网络流量。 先决条件要求本文档没有任何特定的先决条件。 在CiscoIOS®软件版本8.3或更高版本中引入，需要扩展访问控制列表。 使用扩展的IP访问列表可以有效地允许用户访问物理局域网，而不允许他使用特定的服务（如WWW、FTP等）。 扩展访问控制列表使用ACL编号从100到