ACL访问控制列表-白红宇

题目需求：

首先给4台PC 配上ip地址这里基本都会不多讲解

然后做vlan划分 0和1 划分到vlan2 里 pc2和3 划分到vlan3里

直接上图我就不写步骤了。然后我们做单臂路由，有的同学不会，我前面的文档有专门的单臂路由和vlan'的文章，今天主要acl访问控制列表。

开始在路由1 上动手术下面我写步骤

Router>en
Router#conf t
Router(config)#access-list 100 deny ip host 192.168.1.11 any 扩展列表拒绝 192.168.1.11 主机访问网络
Router(config)#access-list 100 deny tcp host 192.168.2.11 host 8.8.8.8 eq www 拒绝 192.168.2.11 访问 8.8.8.8的 www服务，其他服务不受影响，看不出来所以有加了一条语句
Router(config)#access-list 100 deny icmp host 192.168.2.11 host 8.8.8.8 拒绝 192.168.2.11 访问8.8.8.8 的数据
Router(config)#access-list 100 permit ip any any 允许任何ip访问从上向下逐条比对，一旦比对成功，就不在进行后续比对
Router(config)#inter fa0/1 数据的出口
Router(config)#ip access-group 100 out 引用进去
Router(config)#access-list 110 deny ip host 192.168.2.11 host 192.168.1.11 后面一样的意思

Router(config)#access-list 110 permit ip any any

Router(config)#inter fa0/0.2

Router(config-subif)#ip access-group 110 out

Router(config)#access-list 120 deny ip host 192.168.1.11 host 192.168.2.11

Router(config)#access-list 120 permit ip any any

Router(config-subif)#inter fa0/0.3

Router(config-subif)#ip access-group 120 out

Router(config-subif)#end

规则如下：

1.从上向下逐条比对，一旦比对成功，就不再进行后续比对！

2.列表最后一行隐含一条“拒绝所有”语句

3.列表做好后，要应用到指定的接口会生效