进行标准IP访问控制列表配置
工具/原料
CiscoPacketTracer模拟器
方法/步骤
1、在CiscoPacketTracer模拟器中，通过下方的设备选择区，选择【NetworkDevices】中的【Routers】里的【Router-PT】拖拽至工作区中；添加完成后，在工作区中可以看到2台名称分别为【Router0】、【Router1】的【Router-PT】设备；
2、通过下方的设备选择区，选择【EndDevices】中的【Generic】里的【PC-PT】拖拽至工作区中；添加完成后，在工作区中可以看到3台名称分别为【PC0】、【PC1】、【PC2】的【PC-PT】设备；
3、通过下方的设备选择区，选择【Connections】中的【SerialDCE】，将工作区中的【Router0】的【Serial2/0】与【Router1】的【Serial2/0】进行连接；
4、通过下方的设备选择区，选择【Connections】中的【CopperCross-Over】，将工作区中的【Router0】的【FastEthernet0/0】与【PC0】的【FastEthernet0】进行连接；
5、通过下方的设备选择区，选择【Connections】中的【CopperCross-Over】，将工作区中的【Router0】的【FastEthernet1/0】与【PC1】的【FastEthernet0】进行连接；
6、通过下方的设备选择区，选择【Connections】中的【CopperCross-Over】，将工作区中的【Router1】的【FastEthernet0/0】与【PC1】的【FastEthernet0】进行连接；
7、在工作区中，点击【PC0】，在PC0的配置界面，选择【Desktop】中的【IP觊皱筠桡Configuration】，在【IPConfigu鸡堕樱陨ration】界面，进行IP的配置，【IPAddress】为：192.168.1.2【SubnetMask】为：255.255.255.0【DefaultGateway】为：192.168.1.1
8、在工作区中，点击【PC1】，在PC1的配置界面，选择【Desktop】中的【IP觊皱筠桡Configuration】，在【IPConfigu鸡堕樱陨ration】界面，进行IP的配置，【IPAddress】为：192.168.2.2【SubnetMask】为：255.255.255.0【DefaultGateway】为：192.168.2.1
9、在工作区中，点击【PC2】，在PC2的配置界面，选择【Desktop】中的【IPConfiguration】，在【IPConfiguration】界面，进行IP的配置，【IPAddress】为：192.168.4.2【SubnetMask】为：255.255.255.0【DefaultGateway】为：192.168.4.1
10、在工作区中，点击【Router0】，在Router0的配置界面选择【CLI】，在【觊皱筠桡CLI】界面中，系统配置对话提示后，输入【no】，直接俱蒉檑诟回车，进入用户模式【Router>】；在用户模式【Router>】中依次输入如下命令(//为说明内容，无需输入)：Router>en//进入特权模式Router#conft//进入全局配置模式//配置fa0/0端口ip、子掩码Router(config)#intfa0/0//进入fa0/0端口Router(config-if)#ipaddress192.168.1.1255.255.255.0//fa0/0端口配置IP地址为192.168.1.1Router(config-if)#noshutdown//启动该端口Router(config)#intfa1/0//进入fa1/0端口Router(config-if)#ipaddress192.168.2.1255.255.255.0//fa1/0端口配置IP地址为192.168.2.1Router(config-if)#noshutdown//启动该端口//配置serial2/0端口ip、子掩码、时钟速率Router(config)#ints2/0//进入serial2/0Router(config-if)#ipaddress192.168.3.1255.255.255.0//serial2/0端口配置IP地址为192.168.3.1Router(config-if)#noshutdown//启动该端口Router(config-if)#clockrate64000//设置时钟速率Router(config-if)#exit//返回全局配置模式Router(config)#iproute192.168.4.0255.255.255.0192.168.3.2//配置Router0路由IP转发表，使路由转发来自跃点192.168.3.2的192.168.4.0目标段数据Router(config)#ipaccess-liststandardcisco//配置准入口令Router(config-std-nacl)#permit192.168.1.00.0.0.255//设置准入IPRouter(config-std-nacl)#deny192.168.2.00.0.0.255//设置拒接接入IPRouter(config-std-nacl)#conft//进入全局配置模式Router(config)#ints2/0//进入serial2/0Router(config-if)#ipaccess-groupciscoout//向serial2/0接口发布准入口令
11、在工作区中，点击【Router1】，在Router1的配置界面选择【CLI】，在【觊皱筠桡CLI】界面中，系统配置对话提示后，输入【no】，直接俱蒉檑诟回车，进入用户模式【Router>】；在用户模式【Router>】中依次输入如下命令(//为说明内容，无需输入)：Router>en//进入特权模式Router#conft//进入全局配置模式//配置serial2/0端口ip、子掩码、时钟速率Router(config)#ints2/0//进入serial2/0Router(config-if)#ipaddress192.168.3.2255.255.255.0//serial2/0端口配置IP地址为192.168.3.2Router(config-if)#noshutdown//启动该端口Router(config-if)#clockrate64000//设置时钟速率Router(config)#intfa0/0//进入fa0/0端口Router(config-if)#ipaddress192.168.4.1255.255.255.0//fa0/0端口配置IP地址为192.168.4.1Router(config-if)#noshutdown//启动该端口Router(config-if)#exit//返回全局配置模式Router(config)#iproute0.0.0.00.0.0.0192.168.3.1//配置Router1路由IP转发表，使路由转发来自跃点192.168.3.1的所有IP段的数据
12、在PC0的配置界面，选择【Desktop】中的【CommandPrompt】，在【CommandPrompt】中，输入【ping192.168.4.2】查看PC0与PC2的网络连通性，结果为正常；
13、在PC0的配置界面，选择【Desktop】中的【CommandPrompt】，在【CommandPrompt】中，输入【ping192.168.4.2】查看PC1与PC2的网络连通性，结果为不通。
