如何配置Cisco路由器ACL访问控制列的实际案例
我要评论什么是ACL?
访问控制列表简称为ACL,访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持了。
第一阶段实验：配置实验环境，网络能正常通信
R1的配置：
R1#conf t
R1（config）#int f0/0
R1（config-if）#ip addr 10.0.0.1 255.255.255.252R1（config-if）#no shut
R1（config-if）#int loopback 0
R1（config-if）#ip addr 123.0.1.1 255.255.255.0R1（config-if）#int loopback 1
R1（config-if）#ip addr 1.1.1.1 255.255.255.255R1（config-if）#exit
R1（config）#ip route 192.168.0.0 255.255.0.0 10.0.0.2R1（config）#username benet password testR1（config）#line vty 0 4
R1（config-line）#login local
SW1的配置：
SW1#vlan data
SW1（vlan）#vlan 2
SW1（vlan）#vlan 3
SW1（vlan）#vlan 4
SW1（vlan）#vlan 100
SW1（vlan）#exit
SW1#conf t
SW1（config）#int f0/1
SW1（config-if）#no switchport
SW1（config-if）#ip addr 10.0.0.2 255.255.255.252SW1（config-if）#no shut
SW1（config-if）#exit
SW1（config）#ip route 0.0.0.0 0.0.0.0 10.0.0.1SW1（config）#int range f0/14 - 15
SW1（config-if-range）#switchport trunk encapsulation dot1qSW1（config-if-range）#switchport mode trunkSW1（config-if-range）#no shut
SW1（config-if-range）#exit
SW1（config）#int vlan 2
SW1（config-if）#ip addr 192.168.2.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#int vlan 3
SW1（config-if）#ip addr 192.168.3.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#int vlan 4
SW1（config-if）#ip addr 192.168.4.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#int vlan 100
SW1（config-if）#ip addr 192.168.100.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#exit
SW1（config）#ip routing
SW1（config）#int vlan 1
SW1（config-if）#ip addr 192.168.0.1 255.255.255.0SW1（config-if）#no shut
SW1（config-if）#exit
SW1（config）#username benet password testSW1（config）#line vty 0 4
SW2的配置：
SW2#vlan data
SW2（vlan）#vlan 2
SW2（vlan）#vlan 3
SW2（vlan）#vlan 4
SW2（vlan）#exit
SW2#conf t
SW2（config）#int f0/15
SW2（config-if）#switchport mode trunk
SW2（config-if）#no shut
SW2（config-if）#exit
SW2（config）#int f0/1
SW2（config-if）#switchport mode access
SW2（config-if）#switchport access vlan 2SW2（config-if）#no shut
SW2（config-if）#int f0/2
SW2（config-if）#switchport mode access
SW2（config-if）#switchport access vlan 3SW2（config-if）#no shut
SW2（config-if）#int f0/3
SW2（config-if）#switchport mode access
SW2（config-if）#switchport access vlan 4SW2（config-if）#no shut
SW2（config-if）#int vlan 1
SW2（config-if）#ip addr 192.168.0.2 255.255.255.0SW2（config-if）#no shut
SW2（config-if）#exit
SW2（config）#ip default-gateway 192.168.0.1SW2（config）#no ip routing
SW2（config）#username benet password testSW2（config）#line vty 0 4
SW2（config-line）#login local
SW3的配置：
SW3#vlan data
SW3（vlan）#vlan 100
SW3（vlan）#exit
SW3#conf t
SW3（config）#int f0/15
SW3（config-if）#switchport mode trunk
SW3（config-if）#no shut
SW3（config-if）#int f0/1
SW3（config-if）#switchport mode access
SW3（config-if）#switchport access vlan 100SW3（config-if）#no shut
SW3（config-if）#int vlan 1
SW3（config-if）#ip addr 192.168.0.3 255.255.255.0SW3（config-if）#no shut
SW3（config-if）#exit
SW3（config）#ip default-gateway 192.168.0.1SW3（config）#no ip routing
SW3（config）#username benet password testSW3（config）#line vty 0 4
SW3（config-line）#login local
网络管理区主机PC1（这里用路由器模拟）
R5#conf t
R5（config）#int f0/0
R5（config-if）#ip addr 192.168.2.2 255.255.255.0R5（config-if）#no shut
R5（config-if）#exit
R5（config）#ip route 0.0.0.0 0.0.0.0 192.168.2.1
财务部主机PC2配置IP:
IP地址：192.168.3.2 网关：192.168.3.1
信息安全员主机PC3配置IP:
IP地址：192.168.4.2 网关：192.168.4.1
服务器主机配置IP:
IP地址：192.168.100.2 网关：192.168.100.1第一阶段实验验证测试：
所有部门之间的主机均能互相通信并能访问服务器和外网（测试方法：用PING命令）
在所有主机上均能远程管理路由器和所有交换机。（在PC主机上用telnet命令）
第二阶段实验：配置ACL实现公司要求
1、只有网络管理区的主机才能远程管理路由器和交换机R1的配置：
R1（config）#access-list 1 permit 192.168.2.0 0.0.0.255R1（config）#line vty 0 4
R1（config-line）#access-class 1 in
SW1的配置
SW1（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW1（config）#line vty 0 4
SW1（config-line）#access-class 1 in
SW2的配置
SW2（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW2（config）#line vty 0 4
SW2（config-line）#access-class 1 in
SW3的配置
SW3（config）#access-list 1 permit 192.168.2.0 0.0.0.255SW3（config）#line vty 0 4
SW3（config-line）#access-class 1 in
验证：在PC1可以远程TELNET管理路由器和交换机，但在其他主机则被拒绝telnet
2、内网主机都可以访问服务器，但是只有网络管理员才能通过telnet、ssh和远程桌面登录服务器，外网只能访问服务器80端口。
在SW1三层交换机上配置扩展ACL
3、192.168.3.0/24网段主机可以访问服务器，可以访问网络管理员网段，但不能访问其他部门网段，也不能访问外网。
在SW1三层交换机上配置扩展ACL
4、192.168.4.0/24网段主机可以访问服务器，可以访问管理员网段，但不能访问其他部门网段，可以访问外网。
在SW1三层交换机上配置扩展ACL
以上就是通过实际案例来告诉大家如何配置Cisco路由器ACL访问控制列，谢谢阅读，希望能帮到大家，请继续关注脚本之家，我们会努力分享更多优秀的文章。
相关文章
国产Wi-Fi 7路由器用上歼20通讯高科技!锐捷天蝎龙勃版BE68 Ultra测评
锐捷最新发布的新款Wi-Fi 7家用无线路由器锐捷天蝎龙勃版，即BE68 Ultra Wi-Fi 7路由器，采用了歼20战斗机上面的龙勃透镜天线技术，大幅提升无线路由器的无线覆盖能力，下2024-10-14
569元! 锐捷推出天蝎龙勃版 BE68 Ultra 双频 6800M 电竞路由器
锐捷科技在京东正式推出其最新款双频6800M电竞路由器——天蝎龙勃版 BE68 Ultra，售价为569元，这款路由器的发布，将为广大的游戏爱好者和高带宽需求用户提供全新的选择，2024-10-14
手机怎么查看无线路由器是否支持kvr、mu-mimo、4096-QAM和MLO?
想要使用手机查看路由器是否kvr、mu-mimo、4096-QAM和MLO，该怎么查看呢？下面我们就来看看详细的教程2024-10-08
华为BE7和BE7 Pro有什么区别? 华为BE7路由器拆机测评
华为全新高端Wi-Fi 7路由 BE7系列正式与大家见面，通过全方位升级为用户带来“快又稳”的上网体验，今天我们就来看看华为BE7和BE7 Pro的区别测评2024-10-08
如何才能让自己的宿舍生活拥有顺畅、稳定的良好网络环境，充分满足学习、娱乐、工作需求呢？收好这份路由器使用指南，宿舍上网冲浪没烦恼2024-09-30
CPU不是6nm制程? TPLINK 7DR7250 WiFi7无线路由器拆机测评
TP-LINK 再次以技术创新引领行业潮流，隆重推出了7DR7250 易展版内置天线无线路由器，这款集高性能、易部署、广覆盖于一体的新品，不仅标志着家庭及小型办公网络迈入了全新2024-09-30
BE6500无线路由器不支持MLO开关? 华为BE7 Pro拆机测评
华为路由BE7系列是华为首款搭载飓风散热的Wi-Fi 7路由器，但华为BE7 Pro没有了NFC，下面我们就来看看这款路由器的拆机测评2024-09-30
tplink-R5010PE-EN全2.5G POE一体机路由器拆机测评
P-LINK TL-R5010PE-EN 路由器2.5G交换机一体值得购买吗？下面我们就来看看这款路由器的详细拆机测评2024-09-23
tplink-R5010PE-AC v2.0与旧版v1.1差别在哪? 路由器拆机对比
TP-LINK普联科技PoE·AC一体机TL-R5010PE-AC V2.0等了很久，一直没有发现网上有拆机帖子，下面我们就来看看详细的拆机测评2024-09-23
比R5408PE少了2个千兆口值得吗? TL-R5406PE-AC路由器拆机测评
对于偏大户型、建筑布局复杂的用户，仅靠一台路由器很难获得良好的Wi-Fi覆盖效果，今天我们来看看一款家用商用企业级路由器TL-R5406PE-AC拆机测评2024-09-23
最新评论