Cisco（20）——扩展ACL

实验拓扑：

 

实验要求：

利用扩展ACL访问控制列表，使得PC0不能访问PC2的FTP服务，但是可以访问PC2的其他的服务，例如DHCO服务，PC1可以与PC2互通。

实验思路：

1.划分VLAN 10和20，并加入到相应的接口中；

2.三层交换机配置接口的IP地址，相应的接口设置为Trunk，设置静态路由；

3.路由器配置接口的IP地址，设置静态路由，创建ACL扩展访问控制列表，禁止192.168.10.0网段的PC访问10.1.12.0网段的FTP服务（基于TCP协议端口号为20/21）的流量通过。

实验步骤：

1.配置三台PC的IP地址、子网掩码和默认网关。