acl命令主要是进行控制

我们搭建一下拓扑图

 

 实验内容

 

 分析：1.我们需要规划多个ospf域

　　　 2.财务和研发部所在的区域不受其他区域链路不稳定性影响

　　　 3.在R1,R2,R3上设置acl规则，限制只有IT允许登录

　　　 4.研发部和财务部之间不能互通，在R1上写acl高级规则，

　　　 5.R3上设置不允许财务访问Client1

　　　 6.R3上只能研发和财务访问Server1的WWW服务

财务部：
1.YF和CW之间不能互通，但都可以与IT互通；
2.CW不能访问Client1；
3.CW只能访问Server1的WWW服务；
研发部：
1.YF和CW之间不能互通，但都可以与IT互通；
3.YF只能访问Server1的WWW服务；
IT部：
1.R1、R2、R3只允许被IT登录管理；
2.IT可以访问Client1；

 首先我们配置我们的基本网络

配置pc机

 

 

 

 

 

 

配置R1上接口

 

配置R2的接口

 

 

配置R3的接口

 

 

 下面我们配置OSPF服务，在每台交换机上设置不同的域，我们可以并且设置一下路由器id（可以不设置，我们设置是为了更好的标识）

R1设置

 

 R2设置（stub  no-summary设置边缘区域  节省带宽，只接收域内路由）

R3设置 （stub  no-summary设置边缘区域  节省带宽，只接收域内路由）

设置一下IT路由器，记得设置ip

 

接下来，我们在R3上这是规则，先设置个2000的规则，设置easy-ip，在vty的入口进行实现，我们设置密码登录，

再设置一个财务部的acl

设置禁止30网段到1.0网段（禁止财务部访问R1交换机）

禁止30网段访问20网段（禁止财务部访问研发部），允许30网段访问www服务器，禁止30网段访问40网段（禁止财务部ping服务器），我们在0/1接口入口实现规则

 

 

 我们再在R2上进行ACL规则的编写。先设置个2000的规则，设置easy-ip，使IT部可以访问出去在vty的入口进行实现，我们设置密码登录，

再设置一个研发部的acl

设置禁止20网段到30网段（禁止财务部访问R1交换机）

允许20网段访问www服务器，禁止20网段访问40网段（禁止财务部ping服务器），我们在0/2接口入口实现规则

 

 下面我们配置R1的ACL。先设置个2000的规则，设置easy-ip，使IT部可以访问出去在vty的入口进行实现，我们设置密码登录，

再设置一个3000的高级acl

允许R1访问www服务器，禁止20网段访问40网段（禁止财务部ping服务器）

我们在0/1接口入口实现高级规则

 

 接下来我们来验证一下

财务部可以访问www服务

 

 但不可以ping

 研发部可以访问www服务，但是不可以ping

 

 

 

 

验证R1,R2,R3只允许IT登录

 

 而别的不可以登录

记得save