一、实验项目名称
访问控制列表ACL配置实验
二、实验目的
对路由器的访问控制列表ACL 进行配置。

三、实验设备
PC 3 台；Router-PT 3 台；交叉线；DCE 串口线；Server-PT 1 台；
四、实验步骤
标准IP访问控制列表配置：
新建Packet Tracer 拓扑图
（1）路由器之间通过V.35 电缆通过串口连接，DCE 端连接在R1 上，配置其时钟频率64000；主机与路由器通过交叉线连接。

（2）配置路由器接口IP 地址。

（3）在路由器上配置静态路由协议，让三台PC 能够相互Ping 通，因为只有在互通的前提下才涉及到方控制列表。

（4）在R1 上编号的IP 标准访问控制。

（5）将标准IP 访问控制应用到接口上。

（6）验证主机之间的互通性。

扩展IP访问控制列表配置：
新建Packet Tracer 拓扑图
（1）分公司出口路由器与外路由器之间通过V.35 电缆串口连接，DCE 端连接在R2 上，配置其时钟频率64000；主机与路由器通过交叉线连接。

（2）配置PC 机、服务器及路由器接口IP 地址。

（3）在各路由器上配置静态路由协议，让PC 间能相互ping 通，因为只有在互通的前提下才涉及到访问控制列表。

（4）在R2 上配置编号的IP 扩展访问控制列表。

（5）将扩展IP 访问列表应用到接口上。

（6）验证主机之间的互通性。

五、实验结果
标准IP访问控制列表配置：
PC0：
PC1：
PC2：
PC1ping:
PC0ping:
PC1ping:
扩展IP 访问控制列表配置：PC0：
Server0：
六、实验心得与体会
实验中对ACL的配置有了初步了解，明白了使用ACL可以拒绝、允许特定的数据流
通过网络设备，可以防止攻击，实现访问控制，节省带宽。

其对网络安全有很大作用。

另外，制作ACL时如果要限制本地计算机访问外围网络就用OUT，如果是限制外围网络访问本地
计算机就用IN。

两者的区别在于他们审核访问的时候优先选择哪些访问权限。