显示全部的访问控制列表

Router#show access-lists Router#show access-lists 编号或名称 Router#show ip interface 接口编号

显示指定的访问控制列表


显示接口的访问控制列表应用

.44
PC3 验证网卡 财务部
R1
PC2 验证网卡 销售部 .22 172.16.2.0/24 F1/0 .1
DCE
R2
DTE
1、配置路由器和主机的基本IP参数 2、配置静态路由或动态路由 3、配置标准访问控制列表
172.16.1.0/24 PC1 验证网卡 .1 经理部 .11 F0/0
172.16.3.0/24 .1 S2/0 .2 S2/0
172.16.4.0/24 .1 F0/0
.44
PC3 验证网卡 财务部
R1
PC2 验证网卡 销售部 .22 172.16.2.0/24
F1/0 .1
DCE
R2
DTE
（1）定义标准IP访问控制列表 R2（config）＃access-lists 1 deny 172.16.2.0 0.0.0.255 R2（config）＃access-lists 1 permit 172.16.1.0 0.0.0.255 （2）将访问控制列表在接口下应用 Router2（config）＃interface fastEthernet 0/0 Router2（config-if）＃ip access-group 1 out
DCE
R2
DTE
你是某公司网管，领导要你对网络的数据流量进行控制，要 求销售部不能对财务部进行访问，但经理部可以对财务部进 行访问。
实验步骤
172.16.1.0/24 PC1 验证网卡 .1 经理部 .11 F0/0 172.16.3.0/24 .1 S2/0 .2 S2/0 172.16.4.0/24 .1 F0/0
标准访问控制列表
实训内容
172.16.1.0/24 PC1 验证网卡 .1 经理部 .11 F0/0 172.16.3.0/24 .1 S2/0 .2 S2/0 172.16.4.0/24 .1 F0/0
.44
PC3 验证网卡 财务部
R1
PC2 验证网卡 销售部 .22 172.16.2.0/24 F1/0 .1