实验目标
理解标准 IP 访问控制列表的原理及功能；
掌握编号的标准 IP 访问控制列表的配置方法；
实验背景
你是公司的网络管理员，公司的经理部、财务部们和销售部门分属于不同的 3 个网段，
三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进
行访问，但经理部可以对财务部进行访问。
5
PC1 代表经理部的主机、PC2 代表销售部的主机、PC3 代表财务部的主机。
技术原理
ACLs 的全称为接入控制列表（Access Control Lists），也称访问控制列表（Access
Lists），俗称防火墙，在有的文档中还称包过滤。ACLs 通过定义一些规则对网络设备接口
上的数据包文进行控制；允许通过或丢弃，从而提高网络可管理型和安全性；
IP ACL 分为两种：标准 IP 访问列表和扩展 IP 访问列表，编号范围为 1～99、1300～1999、
100～199、2000～2699；
a37xVvW。fc2Usf3。V1TKk5J。
标准 IP 访问控制列表可以根据数据包的源 IP 地址定义规则，进行数据包的过滤；
扩展 IP 访问列表可以根据数据包的原 IP、目的 IP、源端口、目的端口、协议来定义规
则，进行数据包的过滤；
q
IP ACL 基于接口进行规则的应用，分为：入栈应用和出栈应用；
实验步骤
新建 Packet Tracer 拓扑图
1）路由器之间通过 V.35 电缆通过串口连接，DCE 端连接在 R1 上，配置其时钟频率
64000；主机与路由器通过交叉线连接。
yoSP0PI。SJtY7fZ。GAjSOm5。
2）配置路由器接口 IP 地址。
3）在路由器上配置静态路由协议，让三台 PC 能够相互 Ping 通，因为只有在互通的
前提下才涉及到方控制列表。
jMkoAhL。GAMZiJa。8f9SdIo。
4）在 R1 上编号的 IP 标准访问控制
5）将标准 IP 访问控制应用到接口上。
6）验证主机之间的互通性。
实验设备
PC 3 台；Router-PT 2 台；交叉线；DCE 串口线；
PC0
IP:
172.16.1.2
Submask:
255.255.255.0
Gageway:
172.16.1.1
PC1
IP:
172.16.2.2
Submask:
255.255.255.0
Gageway:
172.16.2.1
PC2
IP:
172.16.4.2
Submask:
255.255.255.0
Gageway:
172.16.4.1
Router0
en
conf t
host R0
int fa 0/0
ip address 172.16.1.1 255.255.255.0
no shutdown
int fa 1/0
ip address 172.16.2.1 255.255.255.0
no shutdown
int s 2/0
ip address 172.16.3.1 255.255.255.0
no shutdown
clock rate 64000
Router1
en
conf t
host R1
int s 2/0
ip address 172.16.3.2 255.255.255.0
no shutdown
int fa 0/0
ip address 172.16.4.1 255.255.255.0
no shutdown
Router0
exit
ip route 172.16.4.0 255.255.255.0 172.16.3.2
Router1
exit
ip route 0.0.0.0 0.0.0.0 172.16.3.1
end
show ip route
PC0
ping 172.16.4.2 (success)
PC1
ping 172.16.4.2 (success)
Router0
ip access-list standard 5ijsj
permit 172.16.1.0 0.0.0.255
deny 172.16.2.0 0.0.0.255 (如果有上面的 permit 默认跟一个 deny，所以此命令可不写)
conf t
int s 2/0
ip access-group 5ijsj out
end
PC0
ping 172.16.4.2 (success)
PC1
ping 172.16.4.2 (Replay from 172.16.2.1: Destination host unreachable)
PC0IP:172.16.1.2Submask:255.255.255.0Gageway:172.16.1.1PC1IP:172.16.2.2Submask:255.255.255.0Gageway:172.16.2.1PC2IP:172.16.4.2Submask:255.255.255.0Gageway:172.16.4.1Router0enconf thost R0int fa 0/0ip address 172.16.1.1 255.255.255.0no shutdownint fa 1/0ip address 172.16.2.1 255.255.255.0no shutdownint s 2/0ip address 172.16.3.1 255.255.255.0no shutdownclock rate 64000Router1enconf thost R1int s 2/0 ip address 172.16.3.2 255.255.255.0no shutdownint fa 0/0ip address 172.16.4.1 255.255.255.0no shutdownRouter0exitip route 172.16.4.0 255.255.255.0 172.16.3.2Router1exitip route 0.0.0.0 0.0.0.0 172.16.3.1endshow ip routePC0ping 172.16.4.2 (success)PC1ping 172.16.4.2 (success)Router0ip access-list standard 5ijsjpermit 172.16.1.0 0.0.0.255deny 172.16.2.0 0.0.0.255 (如果有上面的 permit 默认跟一个 deny，所以此命令可不写)conf tint s 2/0ip access-group 5ijsj outendPC0ping 172.16.4.2 (success)PC1ping 172.16.4.2 (Replay from 172.16.2.1: Destination host unreachable)