使用ACL禁止pc1访问pc4,iphone访问pc共享文件

使用ACL禁止pc1访问pc4,iphone访问pc共享文件

经过上述配置后，PC1分配的IP地址为10.1.1.0/24，PC1的网关地址为10.1.1.1；PC2分配的IP地址为10.1.2.0/24，PC2的网关地址为10.1。 2.1. 默认情况下，VLAN接口采用全局基本ACL的定位原则：由于基本ACL只关注数据包中的源IP地址，因此应尽可能靠近目标进行调用，以避免限制其他访问。 1.配置IPoneeach路由器:R1:[r1]intg0/0/0[r1-GigabitEthern

[SwitchA-Ethernet0/1]traffic-limitinboundlink-group40001exceeddrop[补充说明]line-rate命令直接限制端口上的流量出站数据包，而tra[router]在R1上进行ACL访问限制：所有用户扫描服务器，PC1和PC4除外。ACL：accesslist访问控制列表访问控制列表使用数据包过滤技术读取第三层和第四层头另一个路由器。

1.3ACL使用规则1.4接口上访问控制列表的应用方向1.5ACL执行流程1.6ACL访问列表两个项目配置的比较2.1客户端访问设置2.1.1项目流程2.2路由器访问设置2.2.1项目分析项目流程总结1】基本ACL应该在离目标最近的出接口上调用。基本ACL只能允许或拒绝所有协议，如下所示。禁止spc2访问pc4的ACL最好在AR2的g0/0/1接口上调用，因为它最接近目标pc4。

7.使用ACL实现PC1不能访问PC3，但可以访问PC6，PC5可以访问PC3和PC6。最后，提交各设备的配置文档和拓扑工程，并将每一步的结果添加到可截图排序的word文档中。 2.基本配置1.6）ACL一旦绑定到特定端口就会生效，以后对ACL表所做的任何修改都会立即生效；如果规则配置错误，将会影响整个网络的访问；（7）同一个接口可以绑定多个ACL。

实现：pc1无法访问pc3，但可以访问pc4，而pc2可以正常访问（此时必须使用扩展ACL来实现）我们先删除eacl，我们只需设置[r2-acl-basic-2000]undorule5[r2-acl-basic-2000]undo第6章大型网络ACL访问控制列表实验要求：1.按要求配置IP和路由实现网络连接2.配置标准ACL禁止spc1访问pc5，禁止spc2访问192.168.3.0/24网络，需要考虑什么？