项目五 配置访问控制列表(ACL)V1.0(4)

如图5.2所示，主机A无法访问Web服务器。

图5.2 主机A访问Web服务器

如图5.3所示，主机A无法ping通主机C。

图5.3 主机A ping主机C

三．在R2配置ACL

．配置

R2(config)# access-list 100 permit tcp host 172.16.1.100 host 172.16.1.2 eq 23

R2(config)# access-list 100 permit tcp host 172.16.1.100 host 12.12.12.2 eq 23

R2(config)# access-list 100 permit tcp host 172.16.1.100 host 23.23.23.2 eq 23

R2(config)# access-list 100 deny tcp any host 23.23.23.2 eq 23

R2(config)# access-list 100 deny tcp any host 12.12.12.2 eq 23

R2(config)# access-list 100 deny tcp any host 172.16.1.2 eq 23

R2(config)# access-list 100 permit ip any any

R2(config)#int s1/0

R2(config)#ip access-group 100 in

R2(config)#int s1/1

R2(config)#ip access-group 100 in

R2(config)#int f0/0

R2(config)#ip access-group 100 in

1