首页在思科中，有三个路由器，左边路由器连接一个三层交换机，左侧三层交换机连接两个二层交换机，这两个二层交换机各连接两个pc机，左侧路由器连接中间路由器，中间路由器连接右侧路由器，右侧路由器连接两个三层交换机，两个三层交换机连接两个二层交换机，这两个二层交换机各自连接两个pc机，请使用acl技术，请写出配置命令

在思科中，有三个路由器，左边路由器连接一个三层交换机，左侧三层交换机连接两个二层交换机，这两个二层交换机各连接两个pc机，左侧路由器连接中间路由器，中间路由器连接右侧路由器，右侧路由器连接两个三层交换机，两个三层交换机连接两个二层交换机，这两个二层交换机各自连接两个pc机，请使用acl技术，请写出配置命令

时间: 2024-03-01 17:54:12 浏览: 58

感谢您的问题！根据您的网络拓扑，我为您提供以下ACL配置命令： 1. 配置左侧三层交换机： ``` interface VLAN 10 ip access-group 101 in ip access-group 102 out access-list 101 permit tcp any any eq 80 access-list 101 permit tcp any any eq 443 access-list 101 permit icmp any any echo-reply access-list 102 permit tcp any any eq 22 access-list 102 permit tcp any any eq 23 access-list 102 permit udp any any eq 53 access-list 102 deny ip any any ``` 2. 配置左侧二层交换机： ``` mac access-list extended BLOCK_MAC permit host <MAC地址1> any permit host <MAC地址2> any deny any any interface FastEthernet 0/1 mac access-group BLOCK_MAC in interface FastEthernet 0/2 mac access-group BLOCK_MAC in ``` 3. 配置中间路由器： ``` interface FastEthernet 0/0 ip access-group 101 in ip access-group 102 out access-list 101 permit ip any any access-list 102 permit tcp any any eq 22 access-list 102 permit tcp any any eq 23 access-list 102 permit udp any any eq 53 access-list 102 deny ip any any ``` 4. 配置右侧路由器： ``` interface FastEthernet 0/0 ip access-group 101 in ip access-group 102 out access-list 101 permit tcp any any eq 80 access-list 101 permit tcp any any eq 443 access-list 101 permit icmp any any echo-reply access-list 102 permit tcp any any eq 22 access-list 102 permit tcp any any eq 23 access-list 102 permit udp any any eq 53 access-list 102 deny ip any any ``` 5. 配置右侧二层交换机： ``` mac access-list extended BLOCK_MAC permit host <MAC地址3> any permit host <MAC地址4> any deny any any interface FastEthernet 0/1 mac access-group BLOCK_MAC in interface FastEthernet 0/2 mac access-group BLOCK_MAC in ``` 注意：以上命令仅供参考，具体的ACL规则需要根据实际需求进行调整。

阅读全文