思科—路由器的访问控制列表1

网络拓扑如下：

1、R0的配置

Router>en
Router#conf t
Router(config)#hostname R0
R0(config)#int g0/0
R0(config-if)#ip add 172.16.1.1 255.255.255.0
R0(config-if)#no shut
R0(config-if)#int g0/1
R0(config-if)#ip add 172.16.2.1 255.255.255.0
R0(config-if)#no shut
R0(config-if)#int s0/0/0
R0(config-if)#ip add 172.16.3.1 255.255.255.0
R0(config-if)#no shut
R0(config-if)#clock rate 6400
R0(config-if)#exit
R0(config)#router ospf 100
R0(config-router)#net 172.16.1.0 0.0.0.255 area 0
R0(config-router)#net 172.16.3.0 0.0.0.255 area 0
R0(config-router)#net 172.16.2.0 0.0.0.255 area 0
R0(config-router)#exit
R0(config)#access-list 10 permit 172.16.1.0 0.0.0.255
R0(config)#int s0/0/0
R0(config-if)#ip access-group 10 out
R0(config-if)#exit

2、R1的配置

Router>
Router>en
Router#conf t
Router(config)#hostname R1
R1(config)#int g0/0
R1(config-if)#ip add 172.16.4.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int s0/0/0
R1(config-if)#ip add 172.16.3.2 255.255.255.0
R1(config-if)#no shut
R1(config-if)#clock rate 6400
R1(config-if)#exit
R1(config)#router ospf 100
R1(config-router)#net 172.16.3.0 0.0.0.255 area 0
R1(config-router)#net 172.16.4.0 0.0.0.255 area 0
R1(config-router)#exit

3、结果pc1ping不通pc2，而pc0可以ping通pc2
pc1

pc0