ACL（Basic ACL）
1.实验拓扑及描述
2.实验需求
-
完成拓扑中各设备的基础配置，使得全网互通；
-
在上一个需求的基础上，在路由器上部署高级ACL，使得Client2无法访问Server的HTTP服务， 但是Client2依然能够访问Server的其他服务，及其他节点。其他流量不做限制。
3.实现步骤及配置
Client1、Client2使用eNSP中的Client模拟，完成IP地址和网关的配置； Server使用eNSP中的Server模拟，完成IP地址和网关的配置，并且开启HTTP服务。
路由器的基础配置如下：
[Router] interface GigabitEthernet 0/0/0
[Router-GigabitEthernet0/0/0] ip address 192.168.1.254 24
[Router] interface GigabitEthernet 0/0/1
[Router-GigabitEthernet0/0/1] ip address 10.1.1.254 24 完成上述配置后，全网即可实现互通。接下来在Router上部署ACL：
完成上述配置后，Client1能够访问Server（所有服务），Client2能够ping通Server，但是无法访问 Server的HTTP服务。