189 8069 5689
1.限制网络流量、提高网络性能
2.提供对通信流量的控制手段
3.提供网络访问的基本安全手段
4.在网络设备接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞
公司主营业务：成都网站制作、网站设计、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联公司推出沐川免费做网站回馈大家。
1.访问控制列表在接口应用的方向
出方向：已经过路由器的处理，正离开路由器接口的数据包
入方向：已达到路由器接口的数据包，将被路由器处理
列表应用到接口方向与数据方向有关
1. 从上到下依次匹配
2. 一旦被某条ACL匹配，则停止查找
3. 依照上两条规则，ACL的精确或者严格规则写在最上面
4. 默认的ACL包含隐藏一条deny all ，即默认情况是拒绝所有数据
5.acl是作用在接口上的基本的规则是：
（1）将扩展 ACL 尽可能靠近要拒绝流量的源。这样，才能在不需要的流量流经网络之前将其过滤掉。
（2）因为标准 ACL 不会指定目的地址，所以其位置应该尽可能靠近目的地。
出：已经过路由器的处理，正离开路由器接口的数据包
入：已到达路由器接口的数据包，将被路由器处理
标准访问控制列表
所有的命令都是在全局模式下配置
创建ACL
Router(config)#access-list access-list-number { permit | deny} source [source-wildcard ]
access-list-number :标准ACL号码，范围从0-99
permit : 允许数据包通过
deny ： 拒绝数据包通过
source ： 发送数据包的网络地址或者主机地址
source-wildcard ： 源ip地址删除ACL
Router(config)# no access-list access-list-number关键词
host 、any将ACL 应用于接口
Router(config-if)#ip access-group access-list-number {in | out}
ip access-group ：标准ACL号码，范围从0-99
access-list-number ： 标准ACL号码，范围从0-99
in ： 限制特定设备与访问列表中地址之间的传入连接
out ： 限制特定设备与访问列表中地址之间的传出连接在接口上取消ACL 的应用
Router(config-if)# no ip access-group access-list-number {in | out}详细配置
1、拓扑图中三台PC机(VPCS)
2、两台路由器其中一台更改名称为"SW",并添加二层业务单板(NM-16ESW)
实验目的：通过ACL访问控制列表PC2访问PC3，而PC1不能访问PC3
第一步、配置交换机
第二步、进入路由器R1进行配置
查看IP地址配置情况
第三步、分别给三台PC机配置IP地址并测试互通性
第四步、创建ACL控制列表，并将ACL应用到f0/0接口
第五步、测试实验结果
