问题

使用基本编号的ACL没有实际意义，只有通过阅读具体的条目才能得知该ACL的作用。而且ACL的编号有限制，如传统的标准ACL用1~99表示，扩展ACL用100~199表示。

配置标准命名ACL实现192.168.1.0网段拒绝PC1访问外部网络，其他主机无限制。

方案

命名访问控制列表可以为ACL起一个有意义的名字，通过名称就可以得知该ACL要实现什么功能。同时，因为使用的是名称而不是数字，也就没有了ACL数量上的限制。

拓扑图

步骤

1.将配置标准ACL中的扩展访问控制列表移除，其他配置保留

tarena-R1(config)#interface f0/0

tarena-R1(config-if)#no ip access-group 1 in

tarena-R1(config-if)#exit

tarena-R1(config)#no access-list 1

2.在R2上配置标准的命名访问控制列表

命名访问控制列表的配置总体上和用数字表示的ACL一样，但是更加灵活。

tarena-R2(config)#ipaccess-list standard text

tarena-R2(config-std-nacl)#deny host 192.168.1.1

tarena-R2(config-std-nacl)#permit 192.168.1.0 0.0.0.255

tarena-R2(config-std-nacl)#exit

tarena-R2(config)#interface f0/0

tarena-R2(config-if)#ipaccess-group text in

3.分别在PC1和PC2上做连通性测试

PC2测试如下所示：PC>ipconfig

FastEthernet0 Connection:(default port)

Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC

IP Address......................: 192.168.1.2

Subnet Mask.....................: 255.255.255.0

Default Gateway.................: 192.168.0.1

PC>ping 192.168.4.1

Pinging 192.168.4.1 with 32 bytes of data:

Reply from 192.168.4.1: bytes=32 time=0ms TTL=126

Reply from 192.168.4.1: bytes=32 time=0ms TTL=126

Reply from 192.168.4.1: bytes=32 time=0ms TTL=126

Reply from 192.168.4.1: bytes=32 time=0ms TTL=126

Ping statistics for 192.168.4.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

PC1 测试如下所示：PC>ipconfig

FastEthernet0 Connection:(default port)

Link-local IPv6 Address.........: FE80::2D0:BAFF:FE98:9E29

IP Address......................: 192.168.1.1

Subnet Mask.....................: 255.255.255.0

Default Gateway.................: 192.168.1.254

PC>ping 192.168.4.1

Pinging 192.168.4.1 with 32 bytes of data:

Reply from 192.168.1.254: Destination host unreachable.

Reply from 192.168.1.254: Destination host unreachable.

Reply from 192.168.1.254: Destination host unreachable.

Reply from 192.168.1.254: Destination host unreachable.

Ping statistics for 192.168.4.1:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

输出结果表明，PC1的访问是正常的，而PC2到Web Server的访问被R2（IP地址为192.168.1.2）拒绝。

4.在R1上查看相关的ACL信息

tarena-R2#show ip access-lists

Standard IP access list tedu

10 deny host 192.168.1.1 (4 match(es))

20 permit 192.168.1.0 0.0.0.255(4 match(es))

输出结果也表明，来自于PC1的数据包被拦截。