本文主要是介绍思科IP访问控制列表2，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
#网络安全技术实现#
#任务二标准访问控制列表的控制2#
#1配置计算机的IP 地址、子网掩码和网关
#2配置Router-A的主机名称和接口IP地址
Router>enable
Router#config t
Router(config)#hostname Router-A
Router-A(config)#int g0/0
Router-A(config-if)#ip add 192.168.1.254 255.255.255.0
Router-A(config-if)#no shutdown
Router-A(config)#int g0/1
Router-A(config-if)#ip add 192.168.2.254 255.255.255.0
Router-A(config-if)#no shutdown
Router-A(config)#int g0/2
Router-A(config-if)#ip add 192.168.10.1 255.255.255.0
Router-A(config-if)#no shutdown
#3配置Router-B的主机名称和接口IP地址
Router>enable
Router#config t
Router(config)#hostname Router-B
Router-B(config)#int g0/2
Router-B(config-if)#ip add 192.168.10.2 255.255.255.0
Router-B(config-if)#no shutdown
Router-B(config)#int g0/0
Router-B(config-if)#ip add 192.168.3.254 255.255.255.0
Router-B(config-if)#no shutdown
#4在Router-A和Router-B上配置静态路由
Router-A(config)#ip route 192.168.3.0 255.255.255.0 192.168.10.2
Router-B(config)#ip route 192.168.1.0 255.255.255.0 192.168.10.1
Router-B(config)#ip route 192.168.2.0 255.255.255.0 192.168.10.1
#5验证网络连通性，测试PC1（销售部）到PC2（财务部）的连通性
#6配置访问控制列表，禁止PC1（销售部）访问PC2（财务部）
Router-B(config)#access-list 10 deny 192.168.2.0 0.0.0.255 ！配置标准ACL规则：列表号为10，禁止192.168.2.0网段主机的流量通过
Router-B(config)#access-list 10 permit any ！允许其他流量
Router-B(config)#int g0/0 ！进入端口
Router-B(config-if)#ip access-group 10 out ！将访问控制列表应用到Router-B的G0/0端口的出口方向
Router-B(config-if)#exit
#7测试与查看访问控制列表信息
测试PC1（销售部）到PC2（财务部）的连通性，无法连通
查看访问控制列表信息
Router-B#show access-lists 10
小贴士：
为了避免源主机所有流量（包括正常通信流量）均被禁止，标准访问控制列表要应用在尽量靠近目的地址的接口上。
访问控制列表中的网络掩码是反掩码
访问控制列表中默认有一条“deny all”语句，因此列表中至少要一条“perimit”的条件语句
这篇关于思科IP访问控制列表2的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
