标准 ACL 配置

第1关配置 ACLR1R1(config)#int f0/0R1(config-if)#ip add 10.1.1.1 255.255.255.0R1(config-if)#no shutR1(config-if)#int f0/1R1(config-if)#ip add 20.1.1.1 255.255.255.0R1(config-if)#no shutR1(config-if)#int f1/0R1(config-if)#ip add 192.168.12.1 255.255.255.0R1(config-if)#no shutR1(config-if)#exitR1(config)#router ripR1(config-route)#version 2R1(config-route)#no auto-summaryR1(config-route)#network 10.1.1.0R1(config-route)#network 20.1.1.0R1(config-route)#network 192.168.12.0R1(config-route)#endR1#writeR2R2(config)#int f0/0R2(config-if)#ip add 192.168.12.2 255.255.255.0R2(config-if)#no shutR2(config-if)#int f0/1R2(config-if)#ip add 172.16.1.1 255.255.255.0R2(config-if)#no shutR2(config-if)#exitR2(config)#router ripR2(config-route)#version 2R2(config-route)#no auto-summaryR2(config-route)#network 172.16.0.0R2(config-route)#network 192.168.12.0R2(config-route)#exitR2(config)#access-list 1 deny 20.1.1.0 0.0.0.255R2(config)#access-list 1 permit anyR2(config)#int f0/1R2(config-if)#ip access-group 1 outR2(config-if)#exitR2(config)#access-list 2 permit host 192.168.12.1R2(config)#access-list 2 deny anyR2(config)#line vty 0 4R2(config-line)#access-class 2 inR2(config-line)#password gns3R2(config-line)#loginR2(config-route)#endR2#writePC1ip 10.1.1.10 255.255.255.0 gateway 10.1.1.1savePC2ip 20.1.1.10 255.255.255.0 gateway 20.1.1.1savePC3ip 172.16.1.10 255.255.255.0 gateway 172.16.1.1save