基本ACL的配置思路
在配置ACL（访问控制列表）时，主要目的是定义哪些用户或设备可以访问特定的网络资源，以及他们可以执行哪些操作。ACL通常用于路由器和交换机等网络设备上，以控制数据包流量的进出。
以下是基本配置思路：
1. 确定ACL的需求
明确目的：首先，需要明确为何要配置ACL，例如控制特定IP地址的访问、限制特定的服务（如FTP、SSH）等。
了解网络结构：了解网络拓扑和设备配置，确定ACL应该如何部署以达到最佳效果。
2. 选择ACL类型
标准ACL：基于源IP地址进行过滤。
扩展ACL：基于源IP地址、目的IP地址、协议类型、源端口和目的端口进行过滤。
3. 配置ACL规则
定义规则：根据需求定义允许或拒绝的规则。例如，允许特定IP地址访问特定端口，或拒绝所有来自某个IP段的流量。
编号规则：通常使用连续的数字编号规则，确保规则的逻辑顺序（例如，先拒绝某些流量，再允许其他流量）。
4. 应用ACL
接口应用：将ACL应用到特定的接口上，以控制进出该接口的数据包。
路由协议应用：在某些情况下，可以通过路由协议（如BGP）来应用ACL，以控制路由选择。
5. 测试和验证
测试配置：在实际环境中测试ACL配置，确保它按预期工作。
监控性能：监控网络性能和安全事件，确保ACL没有意外地阻止合法流量或造成性能问题。
6. 文档和维护
记录配置：详细记录每条规则的目的和逻辑，便于未来的维护和审计。
定期审查：定期审查ACL配置，确保它们仍然符合当前的安全和业务需求。
配置过程
一、IP地址配置
1.PC1 IP地址配置（截图）
2.PC1 IP地址配置（截图）
3.PC3 IP地址配置（截图）
4.路由器IP地址配置
（1）G0/0/0接口IP地址为：192.168.3.254/24
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.3.254 24
[R1-GigabitEthernet0/0/0]q
[R1]
（2）G0/0/1接口IP地址为：192.168.1.254/24
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/1]q
[R1]
（3）G0/0/2接口IP地址为：192.168.2.254/24
[R1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip address 192.168.2.254 24
[R1-GigabitEthernet0/0/2]q
[R1]
二、配置ACL功能前，测试是否全网互联互通
1.PC1 ping PC2（截图）
2.PC2 ping PC1（截图）
3.PC1 ping PC3（截图）
4.PC3 ping PC1（截图）
5.PC2 ping PC3（截图）
6..PC3 ping PC2（截图）
三、路由器ACL规则配置（截图）
[R1]acl 2000
[R1-acl-basic-2000]rule deny source 192.168.2.1 0.0.0.0
[R1-acl-basic-2000]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter outbound acl 2000
[R1-GigabitEthernet0/0/0]q
[R1]
四、查看路由器所有配置（截图）
五、验证ACL功能
1.pc2 ping pc3（截图,此时pc2应是无法ping通pc3的）
2.pc3 ping pc2（截图）
3.Pc2 ping pc1（截图）
免责声明：以上所有内容仅限用于学习和研究目的，不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。