通過在路由器上設(shè)置基本訪問控制列表（ACL），可以禁止或允許計算機之間的通信。下面將分享如何配置基本ACL的經(jīng)驗和步驟。 創(chuàng)建網(wǎng)絡(luò)拓撲 首先，在工作區(qū)中拖動兩臺路由器和兩臺計算機，如圖所示，建立網(wǎng)

通過在路由器上設(shè)置基本訪問控制列表（ACL），可以禁止或允許計算機之間的通信。下面將分享如何配置基本ACL的經(jīng)驗和步驟。

創(chuàng)建網(wǎng)絡(luò)拓撲

首先，在工作區(qū)中拖動兩臺路由器和兩臺計算機，如圖所示，建立網(wǎng)絡(luò)拓撲。我們的目標是禁止計算機1訪問計算機2。

配置路由器1（RT1）

1. 在路由器1（RT1）的提示符下輸入以下命令：

int s0/1/0 → ip add 192.168.1.1 24 → int g0/0/0 → ip add 192.168.0.1 24

這些命令用于配置路由器1的端口地址，如圖所示。

2. 輸入以下命令配置路由：

rip → network 192.168.0.0 → network 192.168.1.0

這些命令將配置路由器1的路由表，如圖所示。

配置路由器2（RT2）

1. 在路由器2（RT2）的提示符下輸入以下命令：

int s0/1/0 → ip add 192.168.1.2 24 → int g0/0/0 → ip add 192.168.2.1 24

這些命令用于配置路由器2的端口地址，如圖所示。

2. 輸入以下命令配置路由：

rip → network 192.168.1.0 → network 192.168.2.0

這些命令將配置路由器2的路由表，如圖所示。

配置ACL并應(yīng)用

1. 在路由器1（RT1）的提示符下輸入以下命令：

acl number 2001 → rule deny source 192.168.0.2 0.0.0.0 → firewall enable → firewall default permit → int g0/0/0 → firewall packet-filter 2001 inbound

這些命令用于配置基本訪問控制列表并將其應(yīng)用。如圖所示，實驗完成。

通過以上步驟，我們成功地使用LITO H3C模擬器進行了基本ACL包過濾實驗，實現(xiàn)了禁止計算機1訪問計算機2的目標。