實(shí)驗(yàn)?zāi)康模簩?shí)現(xiàn)ACL的功能
實(shí)驗(yàn)原理：通過創(chuàng)建ACL中的條件，在調(diào)用ACL的時(shí)候，就可以通過ACL條件實(shí)現(xiàn)對數(shù)據(jù)的篩選。
實(shí)驗(yàn)步驟：
第一步：
配置PC機(jī)基本信息
192.168.1.1
255.255.255.0
沒有網(wǎng)關(guān)，本實(shí)驗(yàn)不需要
192.168.1.2
255.255.255.0
給路由器配置網(wǎng)關(guān)
inter g0/0
no shutdown
ip add 192.168.1.254 255.255.255.0
第二步，show ip access-lists，驗(yàn)證查看ACL上的信息
第三步：創(chuàng)建ACL，
access-list 1 deny 192.168.1.1 0.0.0.0
access-list 1 permit any
第四步：
inter g0/0
ip access-group 1 in
注意：由于access -list 1 deny （由于任何一個(gè)ACL后面）后面都隱含著deny any，所以會同時(shí)把192.168.1.2擋住，只要如下操作便可以解除：
access-list 1 permit any 就可以了
如果要反過來，讓1.1 能ping通，1.2ping不通，如下
no access-list 1 deny 192.168.1.1 0.0.0.0
然后重新作就可以了
###########################################################
工作中常用的ACL配置方式 - 命名的 ACL ：
創(chuàng)建ACL-
GW(config)# ip access-list standard Deny-Ping
GW(config-std-nacl)# 10 deny 192.168.1.2 0.0.0.0
GW(config-std-nacl)# 20 permit any
GW(config-std-nacl)#exit
調(diào)用ACL-
GW(config)#interface g0/0
GW(config-if)#ip access-group Deny-Ping in
如果要換擴(kuò)展ACL，no掉以上中的
GW(config)#interface g0/0
GW(config-if)# no ip access-group Deny-Ping in
GW(config)# no ip access-list standard Deny-Ping
###############################################################
為了匹配更加精確的流量，我們使用“擴(kuò)展ACL”：
創(chuàng)建ACL-
ip access-list extended notPing
10 deny icmp host 192.168.1.2 host 192.168.1.254 主機(jī)192.1.2到網(wǎng)關(guān)1.254的icmp（ping包）走不通，
20 permit ip any any 其他的還是可以的，比如TCP，
調(diào)用ACL-
interface g0/0
ip access-group notPing in
驗(yàn)證——
ping
show ip access-list
show ip interface g0/0
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
