实验19 利用IP标准访问列表进行网络流量控制

Router1：

Router>en
Router#conf t
Router(config)#int g0/1
Router(config-if)#ip address 172.16.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int g0/2
Router(config-if)#ip address 172.16.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int g0/0
Router(config-if)#ip address 172.16.3.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#router rip
Router(config-router)#network 172.16.1.0
Router(config-router)#network 172.16.2.0
Router(config-router)#network 172.16.3.0

Router 2：

Router>en
Router#conf t
Router(config)#int g0/0
Router(config-if)#ip address 172.16.3.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#int g0/1
Router(config-if)#ip address 172.16.4.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit

Router(config)#router rip
Router(config-router)#network 172.16.3.0
Router(config-router)#network 172.16.4.0
Router(config-router)#exit

Router(config)#access-list 10 deny 172.16.1.0 0.0.0.255
Router(config)#access-list 10 permit 172.16.2.0 0.0.0.255

Router(config)#int g0/1
Router(config-if)#ip access-group 10 out
Router(config-if)#exit

或：
Router(config)#int g0/0
Router(config-if)#ip access-group 10 in
Router(config-if)#exit