逸佳君：CCNA之命名标准拓展ACL要求：要求一：要求2、要求3、要求4（因为拓扑没法做）要求5要求6 ：逸佳君：CCNA之命名标准拓展

原标题：逸佳君：CCNA之命名标准拓展ACL
拓扑图：

文章图片
要求：1、三个vlan的PC和服务器都能互相访问（全网互联）
2、使用命名标准ACL ， vlan10不能访问其它vlan
3、使用命名拓展ACL ， vlan20不能访问服务器172.16.99.1的HTTP服务；
4、使用命名拓展ACL ，使得vlan20不能ping通服务器172.16.99.1；（禁止icmp协议）
5、配置二层交换机的管理IP为vlan1：172.16.1.10/24；
6、二层交换机的SSH远程管理功能，只能PC2可以访问；（只允许PC2访问二层交换机的SSH功能）
命令解答：
要求一：三个vlan的PC和服务器都能互相访问（全网互联）
三层交换机的SW1的配置：
en
conft
hSW1
iprouting（必须开启路由转发功能，才能够vlan间通信）
不同网段之间，才能够通信
vlan10
vlan20
vlan99
vtpdomainyijia
vtppassword1225
intvlan10
ipadd172.16.10.254255.255.255.0
intvlan20
ipadd172.16.20.254255.255.255.0
intvlan99
ipadd172.16.99.254255.255.255.0
intf0/1
swtrendot1q
swmotr
二层交换机的配置：
en
conft
hS2
intf0/4
swmotr
vtppassword1225
【逸佳君：CCNA之命名标准拓展ACL要求：要求一：要求2、要求3、要求4（因为拓扑没法做）要求5要求6】vtpmodeclient
intrangef0/1-3
swmoac
int0/1
switchportaccessvlan10
intf0/2
switchportaccessvlan20
intf0/3
switchportaccessvlan99
（在三层创建好vlan ，然后三层和二层都设置vtp ，对vlan进行同步）
就可以在二层将二层交换机与PC连接的端口加入各个vlan ，这样子，就相当于PC加入各自的vlan
因为PC就是访问（access模式），所以，模式就是access
Vtp的模式mode默认是server（三层），如果需要让它变成客户端，就加一个client（二层）
Version默认是2 ，不需要更改
这些vlan就相当于pc的网关
dot1q===802.1q(dot=.)
要求2、使用命名标准ACL ， vlan10不能访问其它vlan
三层交换机SW1配置：
ipaccess-liststandardyijia
deny172.16.10.00.0.0.255
permitany
intvlan10
ipaccess-groupyijiain
相当于人为地拒绝掉了vlan10

文章图片
要求3、使用命名拓展ACL ， vlan20不能访问服务器172.16.99.1的HTTP服务；
三层交换机SW1的配置：
ipaccess-listextended123
denytcp172.16.20.00.0.0.255host172.16.99.1eq80
permitipanyany
intvlan20
ipaccess-group123in
要求4（因为拓扑没法做）使用命名拓展ACL ，使得vlan20不能ping通服务器172.16.99.1；（禁止icmp协议）
ipaccess-listextended123
denyicmp172.16.20.00.0.0.255host172.16.99.1
permitipanyany
intvlan20
ipaccess-group123in
要求5配置二层交换机的管理IP为vlan1：172.16.1.10/24；
二层交换机的配置：
intvlan1
ipadd172.16.1.10255.255.255.0
noshut
ipdefault-gateway172.16.1.254
要求6二层交换机的SSH远程管理功能，只能PC2可以访问；（只允许PC2访问二层交换机的SSH功能）
enablepassword123
usernameyijiapassword123
ipdomain-nameyijia.com
cryptokeygeneratersa
ipaccess-liststandardvtyacl
permithost172.16.20.1
（默认会有denyanyany）
linevty05
loginlocal
access-classvtyaclin
transportinputssh
transportoutputssh
三层交换机的配置“
intvlan1
ipadd172.16.1.254255.255.255.0
noshut
验证：

文章图片