交换机与路由器配置项目式教程（第4版）课件 任务11 标准命名式访问控制列表限制计算机访问

标准命名式访问控制列表（ACL）限制计算机访问标准命名式访问控制列表（ACL）1、标准访问控制列表(ACL)是基于源IP地址进行控制；2、标准命名式访问控制列表就是为访问控制列表起一个名字；3、应用于离目标最近的接口；4、应用时要注意方向是进路由器方向还是出路由器方向。网络情境1、3个物理网络：销售部网络：192.168.1.0/24

财务处网络：192.168.2.0/24

其他部门网络：192.168.3.0/242、只允许销售部所有计算机访问处服务器；其他部门的所有计算机不允许访问服务器。计算机IP参数配置1、服务器IP配置：2、PC0的IP配置：3、PC1的IP配置：路由器接口IP参数配置intf0/0ipadd192.168.2.254255.255.255.0noshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0nosh验证从销售部和其他部门访问服务器路由器ACL配置1、要求：只允许销售部访问财务处服务器；不允许其他部门访问财务处服务器。2、定义标准命名式访问控制列表（ACL）：

ipaccess-liststandardtestdeny192.168.3.00.0.0.255permit192.168.1.00.0.0.2553、将test这个命名式标准ACL应用于接口intf0/0ipaccess-grouptestout路由器完整配置intf0/0ipadd192.168.2.254255.255.255.0

ipaccess-grouptestoutnoshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0nosh

ipaccess-liststandardtestdeny192.168.3.00.0.0.255permit192.168.1.00.0.0.255验证从销售部和其他部门访问服务器换一个访问控制列表效果一样intf0/0ipadd192.168.2.254255.255.255.0

ipaccess-grouptestoutnoshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0noshipaccess-liststandardtest

permit192.168.1.00.0.0.255只允许销售部的PC1访问，全网其他都不允许访问intf0/0ipadd192.168.2.254255.255.255.0

ipaccess-grouptestoutnoshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0noshipaccsee-liststandardtestpermit192.168.1.10.0.0.0只允许销售部的PC1访问，全网其他都不允许访问intf0/0ipadd192.168.2.254255.255.255.0

ipaccess-grouptestoutnoshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0noshipaccess-liststndardtest

permithost192.168.1.1不允许销售部的PC1访问，允许销售部其他计算机访问intf0/0ipadd192.168.2.254255.255.255.0

ipaccess-grouptestoutnoshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0noshipaccess-liststandardtestdeny

host192.168.1.1permit192.168.1.00.0.0.255全网只是不允许PC0一台访问，其他所有计算机允许访问intf0/0ipadd192.168.2.254255.255.255.0

ipaccess-grouptestoutnoshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0noshipaccess-liststandardtestdenyhost192.168.3.1permitany注意事项1、标准命名式访问控制列表的条