思科路由器配置acl，实现vlan10不能ping通vlan20

你可以按照以下步骤配置思科路由器的ACL，实现VLAN10不能ping通VLAN20：

1. 创建ACL：

access-list 100 deny icmp <VLAN10网段> <VLAN20网段>
access-list 100 permit ip any any

2. 应用ACL：

interface <VLAN10接口>
ip access-group 100 in
interface <VLAN20接口>
ip access-group 100 in

其中，`<VLAN10网段>`和`<VLAN20网段>`需要替换为实际的网段。这样，当VLAN10的主机尝试ping通VLAN20的主机时，ACL会阻止其通信。

相关问题

在思科模拟器中，路由器配置acl，实现vlan10不能ping通vlan20

好的，以下是在思科模拟器中，路由器配置ACL，实现VLAN10不能ping通VLAN20的步骤：

1. 首先，进入路由器的全局配置模式，创建一个ACL：

Router>enable
Router#configure terminal
Router(config)#access-list 100 deny icmp <VLAN10网段> <VLAN20网段>
Router(config)#access-list 100 permit ip any any

这里的`<VLAN10网段>`和`<VLAN20网段>`需要替换为实际的网段，例如，如果VLAN10的网段是`192.168.10.0/24`，VLAN20的网段是`192.168.20.0/24`，则ACL应该是这样的：

access-list 100 deny icmp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
access-list 100 permit ip any any

2. 然后，进入VLAN10的接口配置模式，应用ACL：

Router(config)#interface <VLAN10接口>
Router(config-if)#ip access-group 100 in

3. 最后，进入VLAN20的接口配置模式，同样应用ACL：

Router(config)#interface <VLAN20接口>
Router(config-if)#ip access-group 100 in

这样，当VLAN10的主机尝试ping通VLAN20的主机时，ACL会阻止其通信。注意，此配置只会影响VLAN内部的通信，对于路由器本身的通信不会产生影响。

思科路由器配置acl，实现172.16.1.0网段不能ping通172.76.3.0网段

好的，以下是思科路由器配置ACL，实现172.16.1.0网段不能ping通172.76.3.0网段的步骤：

1. 进入路由器的全局配置模式，创建一个ACL：

Router>enable
Router#configure terminal
Router(config)#access-list 100 deny icmp 172.16.1.0 0.0.0.255 172.76.3.0 0.0.0.255
Router(config)#access-list 100 permit ip any any

这里的`172.16.1.0 0.0.0.255`和`172.76.3.0 0.0.0.255`分别表示172.16.1.0/24和172.76.3.0/24两个网段。ACL的作用是禁止这两个网段之间的ICMP通信，但允许其他类型的IP通信。

2. 应用ACL：

Router(config)#interface <接口>
Router(config-if)#ip access-group 100 in

这里的`<接口>`需要替换为连接这两个网段的接口。比如，如果这两个网段分别在路由器的Fa0/0和Fa0/1接口上，那么应该这样应用ACL：

Router(config)#interface Fa0/0
Router(config-if)#ip access-group 100 in
Router(config)#interface Fa0/1
Router(config-if)#ip access-group 100 in

这样，172.16.1.0网段的主机就不能ping通172.76.3.0网段的主机了。注意，此配置只会影响这两个网段之间的通信，对于其他网段的通信不会产生影响。