拓撲圖
首先用OSPF將路由打通
PC之間可以互通
基本ACL配置
原理：只能對源IP進行攔截限制
讓PC1和PC3無法互通
sy
acl 2000
rule 1 deny source 192.168.1.1 0.0.0.255
in g0/0/0
traffic-filter inbound acl 2000
可以看出 PC1已經無法ping通PC3了
高級ACL配置
可以對源IP 目標IP 源MAC 目標MAC 等實現攔截控制
使PC1和PC2之間單向訪問
PC1不能ping通PC2 但PC2可以ping通PC1
在AR2路由上做ACL
acl 3000
rule 1 deny icmp source 192.168.1.1 0 destination 192.168.2.1 0 icmp-type echo
in g0/0/0
traffic-filter inbound acl 3000
使PC1只能和PC2之間互訪，和其他所有設備都不能通
acl 3000
undo acl rule 1
rule 1 permit ip source 192.168.1.1 0 destination 192.168.2.1 0
rule 2 deny ip source 192.168.1.1 0 destination any
