网络配置

20.标准访问控制列表

Pc1 192.168.1.1

Pc2:192.168.1.2 网关：192.168.1.32

Pc3:192.168.2.12

Pc4:192.168.2.13网关：192.168.232

目标：让pc4不能访问其他网络，其他主机都可互相访问

Router>

Router>en

Router#con t

Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0

Router(config-if)#ip ad 192.168.1.32 255.255.255.0 Router(config-if)#no shut

Router(config-if)#int f0/1

Router(config-if)#ip ad 192.168.2.32 255.255.255.0 Router(config-if)#no shut

Router(config-if)#

Router(config-if)#

Router(config-if)#ex

Router(config)#router rip

Router(config-router)#net 192.168.1.0

网络配置

Router(config-router)#net 192.168.2.0

Router(config-router)#ex

Router(config)#access-list 20 deny host 192.168.2.13 Router(config)#access-list 20 permit any

Router(config)#

Router(config)#int f0/0

Router(config-if)#ip access-group 20 out

Router(config-if)#

Router(config-if)#

Router(config-if)#end

Router#show access-lists 20

Standard IP access list 20

20 deny host 192.168.2.13 (0 matches)

20 permit any (5 matches)

测试结果如下：