Lab. Cấu hình Standard ACL và Extended ACL
 

• Topology
  http://forum.newstar.vn/img_post/StandardACL.gif
• Yêu cầu

Cấm tất cả các traffic từ PC1 truy cập đến mạng 192.168.20.0/24

• Hướng dẫn cấu hình

Bước 1: Cấu hình trên RouterA

Router(config)#hostname RouterA

RouterA(config)#int fa0/0

RouterA(config-if)#ip add 192.168.10.1 255.255.255.0

RouterA(config-if)#no shutdown

RouterA(config)#int s0/0/0

RouterA(config-if)#ip add 172.16.1.1 255.255.255.0

RouterA(config-if)#clock rate 64000

RouterA(config-if)#no shutdown

Bước 2: Cấu hình trên RouterB

router(config)#hostname RouterB

RouterB(config)#int s0/0/1

RouterB(config-if)#ip add 172.16.1.2 255.255.255.0

RouterB(config-if)#no shutdown

RouterB(config)#access-list 1 deny 192.168.10.2 0.0.0.0

(hoặc RouterB(config)#access-list 1 deny host 192.168.10.2)

RouterB(config)#access-list 1 permit ip any

RouterB(config)#interface fa0/0

RouterB(config-if)#ip add 192.168.20.1 255.255.255.0

RouterB(config-if)#ip access-group 1 out

RouterB(config-if)#no shut

RouterB(config-if)#exit

Bước 3. Kiểm tra





Dùng lệnh ping để theo dõi kết quả hiển thị

Ping từ PC1 đến PC2, PC3

Ping từ PC3 đến PC1, PC2

Ping từ PC2 đến PC1, PC3

Dùng các câu lệnh showtrên router để kiểm tra cấu hình

Router#show run

Router#show ip route

Router#show access-lists

2. Lab. Extended ACL

Topology

http://forum.newstar.vn/img_post/ExtendedACL.GIF

Yêu cầu:

- Cấu hình định tuyến bằng EIGRP AS 10
- Cấm PC1 truy cập đến PC3 bằng dịch vụ www
- Cấm PC2 truy cập đến PC4 bằng dịch vụ FTP
- Cấm PC1 ping đến PC3

Hướng dẫn cấu hình:

- Cấu hình định tuyến

R1(config)#router eigrp 10
R1(config-router)#network 192.168.10.0
R1(config-router)#network 172.16.0.0
R1(config-router)#no auto-summary

R2(config)#router eigrp 10
R2(config-router)#network 192.168.20.0
R2(config-router)#network 172.16.0.0
R2(config-router)#no auto-summary

- Cấu hình ACL

R1(config)#access-list 100 deny tcp host 192.168.10.10 host 192.168.20.30 eq www
R1(config)#access-list 100 deny tcp host 192.168.10.20 host 192.168.20.40 eq 20
R1(config)#access-list 100 deny tcp host 192.168.10.20 host 192.168.20.40 eq 21
R1(config)#access-list 100 deny icmp host 192.168.10.10 host 192.168.20.30
R1(config)#access-list 100 permit ip any any

R1(config)#interface fa0/0
R1(config-if)#ip access-group 100 in


The End

:battay: