ACL簡單配置

實驗名稱: 華爲模擬器ACL 簡單配置。
首先準備環境：五臺 PC 機、兩臺三層交換機、兩臺路由器。
爲PC 機配置IP地址：
PC1：192.168.10.1 子網掩碼：255.255.255.0
PC3：192.168.10.2 子網掩碼：255.255.255.0
PC5：192.168.20.5 子網掩碼：255.255.255.0
PC2：192.168.20.1 子網掩碼：255.255.255.0
PC4：192.168.20.2 子網掩碼：255.255.255.0
路由器配置IP地址：
R1：Gig0/0/0口配置PC1、PC3網關地址：
網關地址：192.168.10.254 子網掩碼255.255.255.0
R1：Gig0/0/1口配置路由器IP地址：
Ip地址：192.168.12.1 子網掩碼 255.255.255.0

R2：Gig0/0/0口配置PC2、PC5、PC4網關地址：
網關地址：192.168.20.254 子網掩碼255.255.255.0
R2：Gig0/0/1口配置路由器IP地址：
Ip地址：192.168.12.2 子網掩碼 255.255.255.0

拓撲搭構圖如下圖所示：

首先保證拓撲圖全網互通，在開始配置 ACL 。

1、 配置R1上Gig0/0/0口PC機網關：

[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.10.254 255.255.255.0
[R1-GigabitEthernet0/0/0]undo shutdown

配置R1上Gig0/0/1口PC機IP地址：

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.12.1 255.255.255.0
[R1-GigabitEthernet0/0/1]undo shutdown

2、 配置R2上Gig0/0/0口PC機網關：

[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]undo shutdown
[R2-GigabitEthernet0/0/0]ip address 192.168.20.254 255.255.255.0

配置R1上Gig0/0/1口PC機IP地址：

[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]undo shutdown
[R2-GigabitEthernet0/0/1]ip address 192.168.12.2 255.255.255.0

3、 配置在兩臺路由器上分別配置“下一跳”命令：

R1：
[R1]ip route-static 192.168.20.0 255.255.255.0 192.168.12.2

     R2：
         [R2]ip route-static 192.168.10.0 255.255.255.0 192.168.12.1

4、 測試全網互通，驗證結果如下圖所示：

5、 在R2上做ACL 配置，保證PC2-PC1不通，且其他全網互通：

（1）、創建 ACL
[R2]acl 3000
[R2-acl-advance-3000]rule 5 deny ip source 192.168.20.1 0.0.0.0 destination 192.168.10.1 0.0.0.0
（2）、調用 ACL
[R2]interface Gig0/0/0
[R2-Gig0/0/0]traffic-filter inbound acl 3000
（3）、驗證、測試、保存
[R2]display acl 3000
[R2]display traffic-filter applied-record

     得到結果，PC1到PC2 是不通的，其他全網互通；

試驗成功；

6、 在R2上做 ACL配置，PC4/5與全網其他主機互通，其他流量全部不通；

1、創建 ACL
[R2]acl name Only-PC4-5 advance
[R2-acl-advance-Only-PC4-5]rule permit ip source 192.168.20.4 0.0.0.0
[R2-acl-advance-Only-PC4-5]rule permit ip source 192.168.20.5 0.0.0.0
[R2-acl-advance-Only-PC4-5]rule 100 deny ip
2、調用ACL
[R2]interface Gig0/0/0
[R1-Gig0/0/0]traffic-filter inbound acl name Only-PC4-5
3、驗證、測試、保存
[R2]display acl name Only-PC4-5
[R2]display traffic-filter applied-record

得到結果，PC4和PC5與全網其他主機互通，其他流量全部不通；
實驗成功；