各个设备上的ip地址配置,步骤略
======================================================================================================= 配置路由 R1: (config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254 ------------------------------------------------------------------------------------------------------ R2: (config)#ip route 0.0.0.0 0.0.0.0 192.168.20.254 ======================================================================================================= 配置ACL SW1: 创建 vlan 10 和 vlan 20 将接口 f0/10 加入 vlan 10 接口 f0/15 加入 vlan 20 步骤略 ------------------------------------------------------------------------------------------------------ (config)#time-range worktime (config-time-range)#periodic weekdays 8:30 to 17:30 (config-time-range)#exit(config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.20.1 eq 80 time-range worktime
(config)#access-list 1 permit host 192.168.1.1(config)#int vlan 10
(-vlan)#ip access-group 100 in(config)#line vty 0 4
(config-line)#password test (config-line)#login (config-line)#access-class 1 ------------------------------------------------------------------------------------------------------ R2: (config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.20.1 eq 80 (config)#access-list 100 permit icmp host 192.168.1.1 host 192.168.20.1 echo (config)#int f0/0 (config-if)#ip access-group 100 in ======================================================================================================= 在三层交换机上设置时间,用以验证时间ACL的作用 SW1: #clock set 9:00:00 1 may 2011 将时间设置为 2011-5-1 9:00