网络通信 频道

用路由器实现分类互联网访问(图)

参考的ACL配置命令

下面是在CISCO2611XM上可能的访问控制列表配置命令行:(仅作为参考)
Router>
Router>enable                                    进入特权模式
Router#

Router#config terminal                           进入配置模式
Router(config)#

Router(config)#hostname Cisco2611XM              修改路由器的名字为Cisco2611XM
Cisco2611XM(config)#

Cisco2611XN(config)#access-list 1 deny any any   创建访问控制列表号为1,并禁止任何流量通过
Cisco2611XM(config)#access-list 1 permit 192.168.0.0  0.0.255.255 218.192.0.0 0.0.255.255                        假设网友的内网IP网段设192.168.0.0--192.168.255.255,教育网的网段为218.192.0.0—218.192.255.255。允许来自内网的用户能访问教育网上的所有IP

Cisco2611XM(config)#
Cisco2611XM(config-if)# interface s0                  进入接口s0配置模式
Cisco2611XM(config-if)#ip address 192.168.1.1 255.255.255.0 给s0端口配置的IP地址为192.168.0.1 子网掩码为255.255.255.0
Cisco2611Xm(config-if)#no shutdown                 激活该端口
Cisco2611XM(config-if)#ip access-group 1 out          将访问控制列表1写入端口s0

Cisco2611XM(config-if)#exit                        退出接口配置模式
Cisco2611XM(config)#router rip                     启用RIP路由选择协议
Cisco2611XM(config-router)#network 192.168.1.0       直接与路由器连接的网络地址,内网网络号
Cisco2611XM(config-router)#network 218.192.19.0       教育网网络号
Cisco2611XM(config-router)#network 202.112.15.0     ADSL网络号

Cisco2611XM(config-router)#exit                    退出路由选择配置模式
Cisco2611XM(config)#exit
Cisco2611XM #copy running-config startup-config      保存以上配置

0
相关文章