简单ACL访问控制实验

目录

ACL访问控制实验

1.1 实验目的

1.2  实验拓扑图

1.2.1 拓步图配置说明

1.3 详细配置

1.3.1  PC配置

1.3.2  AR1配置

1.3.3  AR2配置

1.4 验证步骤

1.4.1 PC1无法访问AR2

1.4.2 PC2可以访问AR2

1.4.3 PC1和PC2可以互相访问

1.5 实验结论

---

ACL访问控制实验

1.1 实验目的

1. 掌握ACL基本配置，要求PC1不能访问AR2，PC2可以访问AR2，PC1与PC2可以互相访问。
2. 本实验基于eNSP1.3.00.100，二层交换机LSW1无任何配置的场景，核心控制设备为路由器AR1。

1.2  实验拓扑图

1.2.1 拓步图配置说明

设备	接口	IP地址	核心角色
AR2	GE0/0/1	12.1.1.2/24	公网路由器（模仿Internet）
AR1	GE0/0/1（公网口） GE0/0/0（内网口）	12.1.1.1/24 192.168.1.254/24	内网出口路由器（控制公网访问） 内网网关（PC1/PC2的默认网关）
SW	所有接口	无IP	二层转发（不做配置）
PC1	以太网接口	192.168.1.1/24	内网终端（需测试公网访问）
PC2	以太网接口	192.168.1.2/24	内网终端（需测试公网访问）

1.3 详细配置

1.3.1  PC配置

1.3.2  AR1配置

U t m

Sys

sysname AR1

acl number 2000  

 rule 5 deny source 192.168.1.1 0

 rule 10 permit source 192.168.1.2 0

 rule 15 permit

interface GigabitEthernet0/0/0

 ip address 192.168.1.254 255.255.255.0

interface GigabitEthernet0/0/1

 ip address 12.1.1.1 255.255.255.0

 traffic-filter outbound acl 2000

Return

Save

1.3.3  AR2配置

U t m

Sys

sysname AR2

interface GigabitEthernet0/0/1

 ip address 12.1.1.2 255.255.255.0

ip route-static 192.168.1.0 255.255.255.0 12.1.1.1

Return

Save

1.4 验证步骤

1.4.1 PC1无法访问AR2

1.4.2 PC2可以访问AR2

1.4.3 PC1和PC2可以互相访问

1.5 实验结论

  本实验基于eNSP1.3.00.100的ACL访问控制实验，通过AR1的基本ACL（2000）实现了不同的访问控制需求。

基本的ACL的作用：仅能基于源IP地址过滤流量，适合控制“谁能访问某网段”；

ACL的应用原则：过滤网段流量时，应将ACL应用在边界设备的出口方向（如AR1的公网出口）；