利用自反ACL实现对内外网访问的控制
发布时间：2015-06-17 12:09:41作者：知识屋
利用自反ACL实现对内外网访问的控制
条件： www.zhishiwu.com
1. R1为内网路由器
2. R2为连接内外网的路由
3. R3为外网路由
组网要求：
内网可以访问外网，但是外网不可以访问内网。
原理：自反ACL
R1:
配置接口IP
Router(config)#int s0/0
Router(config-if)#ip add 10.1.1.1 255.255.255.0
Router(config-if)#no sh
配置静态路由
Router(config)#ip route 192.168.1.0 255.255.255.0 10.1.1.2
R2:
配置接口IP
Router(config)#int s0/0
Router(config-if)#ip add 10.1.1.2 255.255.255.0
Router(config-if)#no sh
Router(config-if)#int s0/1
Router(config-if)#ip add 192.168.1.1 255.255.255.0
Router(config-if)#no sh
创建允许内网访问外网的基于名称的ACL request，并生成一个自反ACL子条目，名字为aa
Router(config)#ip access-list extended request
Router(config-ext-nacl)#permit ip any any reflect aa
创建允许应答数据包穿过路由，ACL名字为reply ,引用条目aa
Router(config)#ip access-list extended reply
Router(config-ext-nacl)#evaluate aa
把request应用到接口S0/0
Router(config)#int s0/0
Router(config-if)#ip access-group request in
把reply应用到接口S0/1
Router(config)#int s0/1
Router(config-if)#ip access-group reply in
R3:
配置接口IP
Router(config)#int s0/1
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no sh
配置静态路由
Router(config-if)#ip route 10.1.1.0 255.255.255.0 192.168.1.1
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
怎么把无线路由器设置成无线交换机 TP-LINK无线路由器作为无线交换机教程
-
wifi无线路由没有信号怎么办 连接成功找不到无线路由器信号解决方法
-
如何利用WDS延伸wifi覆盖范围 路由器怎么开启WDS模式扩展WIFI范围
-
家用光纤路由器怎么设置步骤图解 光纤用户的路由器如何连接设置方法
-
无线路由器网络DNS被劫持了怎么办 如何查看路由器是否被劫持了方法
-
如何查看无线路由器有几个人用 怎么查询有多少人连接到我的路由器
-
使用宽带路由器设置过滤不良网站方法 如何利用路由器限制访问某些网站
-
路由器端口模块化和非模块化区别在哪 路由器分模块化和非模块化是什么意思
-
路由器和光猫ip地址冲突怎么办 路由器和光猫的区别是什么详细介绍
-
无线路由器固件损坏怎么修复方法 如何检测无线路由器是否损坏教程
软件推荐
更多 >
-
1
智能路由器哪个好 8款2015家用智能路由器推荐2015-09-01
-
2
如何将WiFi信号隐藏防止别人用万能钥匙蹭网
-
3
路由器重置后怎么办 路由器重置后如何设置？
-
4
[WDS无线桥接功能] 教你如何扩展家中WIFI信号覆盖
-
5
192.168.1.1管理员密码是什么?
-
6
路由器怎么看宽带上网帐号和密码？查看路由器宽带密码方法图文介绍
-
7
极路由3怎么样？极路由3真机拆解评测
-
8
腾达A301怎么设置 腾达A301设置图文教程
-
9
水星路由器怎么设置无线网络密码？
-
10
腾达路由器怎么恢复出厂设置 Tenda路由器恢复出厂设置2种方法
