实验八ACL的配置实验要求：1.1.1.1.3可以访问2.2.2.02．1.1.1.0的子网只能访问2.2.2.0的FTP服务器和INTERNET(用R2路由器的L01口模拟因特网)3．2.2.2.0的主机不能访问INTERNET实验目的：了解ACL的工作原理LO11.1.1.3S03.3.3.1R1LO22.2.2.1S13.3.3.2R2LO14.4.4.1实验步骤：R1Router>enRouter#conftRouter(config)#hostR1R1(config)#intlo1R1(config-if)#ipadd1.1.1.3255.255.255.0R1(config-if)#noshutR1(config-if)#exitR1(config)#access-list101permitip1.1.1.30.0.0.02.2.2.00.0.0.255R1(config)#access-list101permittcp1.1.1.00.0.0.2552.2.2.00.0.0.255eq21R1(config)#access-list101permitip1.1.1.30.0.0.02.2.2.00.0.0.255R1(config)#access-list101denyip1.1.1.00.0.0.2552.2.2.00.0.0.255R1(config)#intlo2R1(config-if)#ipadd2.2.2.1255.255.255.0R1(config-if)#ipaccess-group101outR1(config-if)#noshutR1(config-if)#exitR1(config)#access-list1deny2.2.2.00.0.0.255R1(config)#ints0R1(config-if)#ipadd3.3.3.1255.255.255.0R1(config-if)#clockrate56000R1(config-if)#noshutR1(config-if)#ipaccess-group1outR1(config-if)#exitR1(config)#routerripR1(config-router)#net1.0.0.0R1(config-router)#net2.0.0.0R1(config-router)#net3.0.0.0R1(config-router)#exitR2Router>enRouter#conftRouter(config)#hostR2R2(config)#ints1R2(config-if)#ipadd3.3.3.2255.255.255.0R2(config-if)#clockrate56000R2(config-if)#noshutR2(config-if)#exitR2(config)#intlo1R2(config-if)#ipadd4.4.4.1255.255.255.0R2(config-if)#noshutR2(config-if)#exitR2(config)#routerripR2(config-router)#net4.0.0.0R2(config-router)#net3.0.0.0R2(config-router)#exit无名
