访问控制列表.doc

访问控制列表
公共外部路由器的配置
router(config)#interface eth1/0
router(config-if)#ip address
router(config-if)#no shut
router(config)#interface eth1/1
router(config-if)#ip address
router(config-if)#no shut
router(config)#interface fa0/1
router(config-if)#ip address
router(config-if)# no shut
配置静态路由
router(config)#ip route
router(config)#ip route
router(config)#ip route
router(config)#ip route
router(config)#ip route
内部路由器(以路由器1为例)
router(config)#interface fa0/0
router(config-if)# ip address
router(config-if)#no shut
router(config)#interface fa0/1
router(config-if)# ip address
router(config-if)#no shut
router(config)#ip route
任务一
定义访问控制列表
router(config)#access-list 1 permit
router(config)#access-list 1 deny
应用访问控制列表
router(config)#interface fa0/1
router(config-if)#ip access-group 1 in
任务二
router(config)#access-list 101 permit icmp any any echo
router(config)#access-list 101 permit icmp any any echo-reply
router(config)#access-list 101 permit tcp