ACL访问控制列表———————–

实验拓扑与实验要求：

实验思路：
1.交换机上划分vlan添加端口配置trunk链路与路由器关联
2.在路由器上配置单臂路由实现全网能够通信
3.配置ACL2000并应用与路由入口做数据流量隔离
4.测试
实验步骤：
1.完成基本配置
[S1]undo in e
[S1]vlan b 10 20
[S1]int e0/0/1
[S1-Ethernet0/0/1]p l a
[S1-Ethernet0/0/1]p d v 10
[S1-Ethernet0/0/1]int e0/0/2
[S1-Ethernet0/0/2]p l a
[S1-Ethernet0/0/2]p d v 20
[S1-Ethernet0/0/2]int g0/0/1
[S1-GigabitEthernet0/0/1]p l t
[S1-GigabitEthernet0/0/1]p t a v 10 20
[S1-GigabitEthernet0/0/1]
配置单臂路由
[Huawei]sys R1
[R1]undo in e
[R1]int g0/0/0.10
[R1-GigabitEthernet0/0/0.10]ip add 192.168.1.1 24
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.10]arp broadcast enable
[R1-GigabitEthernet0/0/0.10]q
[R1]int g0/0/0.20
[R1-GigabitEthernet0/0/0.20]ip add 192.168.2.1 24
[R1-GigabitEthernet0/0/0.20]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.20]arp broadcast enable
[R1-GigabitEthernet0/0/0.20]
小测试，PC1和PC2应该可以通信了

配置ACL标准访问控制列表
[R1]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.1.10 0
将配置好的ACL应用于路由器的入口
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 2000
测试网络通信情况

PC1已经不能够访问PC2，因为其数据流量被路由器AR1的入口所拦截。

测试PC对服务器的访问情况

PC2研发部可以访问服务器

销售部的PC1无法访问服务器，因为在AR1路由器的入口就被ACL2000所拦截