访问控制技术- 标准IP访问列表

1.设置pc  IP 网关 

192.168.1.1 192.168.1.254

192.168.1.2 192.168.1.254

192.168.3.1 192.168.3.254

2.设置交换机借口IP

Router(config-if)#inter f 0/0
Router(config-if)#ip add 192.168.1.254 255.255.255.0
Router(config-if)#inter f 1/0
Router(config-if)#ip add 192.168.2.1 255.255.255.0

Router(config-if)#inter f 0/0
Router(config-if)#ip add 192.168.2.2 255.255.255.0
Router(config-if)#inter f 1/0
Router(config-if)#ip add 192.168.3.254 255.255.255.0

3.设置访问控制列表（标准）

Router(config)#ip acc stand 1
Router(config-std-nacl)#deny host 192.168.1.1 
Router(config-std-nacl)#permit host 192.168.1.2

或

Router(config)#acc 1 deny host 192.168.1.1 
Router(config)#acc 1 permit any 

4.应用访问控制列表

Router(config)#inter f 0/0
Router(config-if)#ip acc 1 in

5.查看访问控制列表

Router#sh ip acc 
Standard IP access list 1
    10 deny host 192.168.1.1 (4 match(es))
    20 permit any (4 match(es))