在现在生活中，很多的时候会遇到这种情况，在同一个局域网下，只允许某一网段的计算机能访问某一网段的计算机，而禁止其它网段的计算机访问！比如一个网段是192.168.1.0的不能访问网段为192.168.3.0的所有计算机，而192.168.2.0网段下的计算机则能访问192.168.3.0网段下的所有计算机！这时，就要用到访问控制列表了！今天，茂名Seo就用思科路由器的模拟软件来给大家分享讲解一下，路由器访问控制列表的具体配置！
步骤一：先配置全网通
-
给计算机A设置IP为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.1
-
给计算机B设置IP为192.168.2.2，子网掩码为255.255.255.0，网关为192.168.2.1
-
给计算机C设置IP为192.168.3.2，子网掩码为255.255.255.0，网关为192.168.3.1
-
给路由A0/0端口配置IP为192.168.2.1，子网掩码为255.255.255.0，开启端口
-
给路由A1/0端口配置IP为192.168.4.1，子网掩码为255.255.255.0，开启端口
-
给路由A6/0端口配置IP为192.168.1.1，子网掩码为255.255.255.0，开启端口
-
给路由B0/0端口配置IP为192.168.3.1，子网掩码为255.255.255.0，开启端口
-
给路由B1/0端口配置IP为192.168.4.2，子网掩码为255.255.255.0，开启端口
-
给路由A配置静态路由跳转，命令如下：
Router(config#)iproute 192.168.3.0 255.255.255.0 192.168.4.2
-
给路由B配置静态路由跳转，命令如下：
Router(config-if)#iproute 192.168.1.0 255.255.255.0 192.168.4.1
Router(config-if)#iproute 192.168.2.0 255.255.255.0 192.168.4.1
-
测试全网是否连通，分别用计算机A跟计算机B去ping计算机C，以下是截图：
可以看到，全网已经连通！
END
步骤二：配置访问控制列表
-
创建一个命令为gd0668seo的路由控制表，具体命令如下：
Router(config)#ipaccess-list standard gd0668seo
Router(config-std-nacl)#deny192.168.1.0 0.0.0.255
Router(config-std-nacl)#permit192.168.2.0 0.0.0.255
Router(config-std-nacl)#exit
以下是截图：
-
进入路由A的1/0端口，使用gd0668seo这个表！具体命令如下：
Router(config)#interfas 1/0
Router(config-if)#ipaccess-group gd0668seo out
Router(config-if)#exit
以下是截图：
-
测试路由控制列表是否生效了，如果生效了的话那么用计算机A去ping计算机C是ping不通的；而用计算机B去ping计算机C却能ping通的！以下是截图！
这样，路由的控制访问列表就配置完成了！
END
注意事项
-
步骤一中配置全网通具体的配置所使用到的命令，可以查看笔者的“如何配置静态路由”里面有详细讲解，这里就不再细述了，只拉一下过程！
-
步骤一中的第10点，为什么路由B要写两条静态路由跳转？因为他要返回两个网段，一个网段一个网段的要分开来写！
-
步骤二中的第1点的那个0.0.0.255是什么来的？0.0.0.255是跟子网俺码255.255.255.0是相反的，它叫反网掩码，一般用在控制列表！
-
步骤二中的第1点的那个新建的数据表的命令规则是怎样的？数据表的命令可以是数字、字母或是他们的组合也是可以的！
-
步骤二中的第2点的绑定端口为什么要绑定在1/0端口？因为数据包是从计算机A发送出去，经过路由A的端口1/0才可以到达路由B，再转发到计算机C的！如果你不想绑定在路由A的端口一中的话，也可以在路由B新建一个控制表，禁止计算机A这个网段的数据进来，不过后面的out就要写成in了！因为这时的数据对于路由B来说是流入了，对路由A来说是流出！
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/88485/viewspace-1111711/ ，如需转载，请注明出处，否则将追究法律责任。
下一篇：
没有了~
请登录后发表评论
登录
全部评论
