配置扩展和标准访问控制列表

选用设备：R1, R2, PC1, PC2，PC3,R3

实验要求：PC1可以访问202.103.24.0网段，但是不能够访问192.168.2.0网段

PC3可以访问61.37.25.0网段，但是不能够访问192.168.2.0网段

配置清单：

Pc1:ip address 192.168.1.2

255.255.255.0 gateway 192.168.1.1

Pc2:ip address 192.168.2.2

255.255.255.0 gateway 192.168.2.1

Pc3:ip address 192.168.3.2

255.255.255.0 gateway 192.168.3.1

R1

R1(config)#interface s0

R1(config-if)#ip address 61.37.25.1 255.255.255.0

R1(config-if)#clock rate 64000

R1(config-if)#no shutdown

R1(config-if)#interface e0

R1(config-if)#ip address 192.168.1.1 255.255.255.0

R1(config-if)#no shutdown

R1(config)#ip

route 0.0.0.0 0.0.0.0 61.37.25.2

R2

R2(config)#interface s1

R2(config-if)#ip address 61.37.25.2

255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#interface e0

R2(config-if)#ip address 192.168.2.1 255.255.255.0

R2(config-if)#no shutdown

R2(config-if)#interface S0

R2(config-if)#clock rate 64000

R2(config-if)#ip address 202.103.24.1 255.255.255.0

R2(config-if)#no shutdown

R2(config)#ip route 192.168.1.0

255.255.255.0 61.37.25.1

R2(config)#ip route 192.168.1.0

255.255.255.0 61.37.25.1

R2(config)#access-list 1 deny 192.168.1.2 255.255.255.0

R2(config)#access-list 1 deny 192.168.3.2 255.255.255.0

R2(config)#interface e0

R2(config--if)#access-group 1 in

R3

R3(config)#interface s1

R3(config-if)#ip address 202.103.24.2

255.255.255.0

R3(config-if)#clock rate 64000

R3(config-if)#no shutdown

R3(config-if)#interface e0

R3(config-if)#ip address 192.168.3.1 255.255.255.0

R3(config-if)#no shutdown

R3(config)#ip route 0.0.0.0

0.0.0.0 202.103.24.1