命名访问控制列表配置
创新互联公司服务项目包括徐州网站建设、徐州网站制作、徐州网页制作以及徐州网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，徐州网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到徐州省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
创建ACL
Router(config)# ip access-list { standard | extended } access-list-name
配置标准命名ACL
Routing(config-std-nacl)# [ Sequence-Number ] { permit | deny } source [ source-wildcard]
配置扩展命名ACL
Router(config-ext-nacl)# [ Sequence-Number ] { permit | deny} protol { source source-wildcard destination destinationd wildcard }
[ operator operan ]标准命名ACL应用实例
Routing(config)# ip access-list standard ab
Routing(config-std-nacl)#permit host 192.168.1.1
Routing(config-std-nacl)# deny any
//只容许来自主机192.168.1.1/24的流量通过查看ACL配置信息
show access-lists
Routing(config)# 15 permit host 192.168.2.1 //添加序列号为15的ACL语句 删除整组ACL Routing(config)# no ip access-list { standard |extended }accsee-list-name 删除组中单一ACL语句 no Sequence-Number // 序列号 no permit host 192.168.1.1
实例
拓扑如上所示
实验要求：vlan10中的主机可以访问pc4，vlan10中的其他主机不能访问pc4，其他网段的主机可以访问pc4。
实验步骤
1 按拓扑图配置四台pc机
2 配置交换机R1
3 配置三层交换机R2
4 测试三台pc机是否于pc4相通
5 全网互通，在三层交换上做ACL访问列表
