0)需求:
拓扑中全网互通,Server1和server2上提供FTP和HTTP服务。
使用基本访问控制列表,控制192.168.1.0网络不能访问server1。
使用基本访问控制列表,限制192.168.1.0网段不能telnet到R2。
使用高级访问控制列表,控制192.168.2.1只能访问server1的http服务,访问server2的ftp服务,其它都禁止;
实验步骤:1、先把底层配置好 让全部设备都可以通,配置好静态路由
2,
使用基本访问控制列表,控制192.168.1.0网络不能访问server1。
使用基本访问控制列表,限制192.168.1.0网段不能telnet到R2。
使用高级访问控制列表,控制192.168.2.1只能访问server1的http服务,访问server2的ftp服务,其它都禁止;
实验:一:按照要求划分vlan,创建三层IP地址,vlanif10和20的为两个vlan下设备的网关,给交换机和路由器配置静态路由保证全网互通
port-group group-member g0/0/1 g0/0/2
这条命令可以把所有接口放在一起统一配置
剩余配置暂时忽略
二、使用基本访问控制列表,控制192.168.1.0网络不能访问server1。
ACL接口调用方向建议
基本acl尽量调用在离目标最近的出战接口
高级acl进来调用在离源头最近的入站接口
那么就在离目标最近的出战接口r1的0/0/0设置
命令:
acl