反射ACL实验

 

反射ACL 配置如图：

实验说明：允许R3可以ping通R1但是R1不能ping通R3

R1 F0/0 IP:192.168.1.1

R2 F0/0 IP:192.168.1.2 F1/0 IP:192.168.2.1

R3 F1/0 ip：192.168.2.2 子网掩码都是255.255.255.0

 

 

R1 配置：

interface FastEthernet0/0
 ip address 192.168.1.1 255.255.255.0
 duplex auto
 speed auto
router rip
 network 192.168.1.0

R2 配置：

interface FastEthernet0/0
 ip address 192.168.1.2 255.255.255.0
 ip access-group in-acl in
 ip access-group out-acl out
 duplex auto
 speed auto
!
interface FastEthernet1/0
 ip address 192.168.2.1 255.255.255.0
 duplex auto
 speed auto
!
router rip
 network 192.168.1.0
 network 192.168.2.0

ip access-list extended in-acl
 evaluate out-ip
ip access-list extended out-acl
 permit ip any any reflect out-ip

 再次说明下发射ACL 只支持命名ACL的使用别的不行！

R3 配置：

interface FastEthernet1/0
 ip address 192.168.2.2 255.255.255.0
 duplex auto
 speed auto
!
router rip
 network 192.168.2.0

 

验证实验效果：

R2路由器上我们可以用show access-list 看下ACL表，会发现多了两条临时的！而且会有一个周期！如图：