ACL：阻止单台主机
- 安全
- 入门
- 10 分钟
- 4 个步骤
- Cisco IOS-style
在 R2 上配置一条标准 ACL，阻止来自 H1 的流量但放行 H3， 在 R2 的 Gi0/0 上入方向应用，并使用 ping 进行验证。
免费 · 无需安装 · 无需注册
场景
标准 ACL 仅基于源 IP 进行过滤。它们应当「尽可能靠近目的地」 应用（扩展 ACL 则相反）。隐式的最后一条始终是 deny ip any any，因此需要添加 permit any 来放行未被显式 阻止的流量。
拓扑
1 × 交换机, 3 × 路由器 · Cisco IOS-style
HUB— 交换机H1— 路由器R2— 路由器H3— 路由器
你将完成的任务
在 R2 上创建 ACL 10，包含两条表项：
deny host 10.0.0.1，然后permit any。在 R2.Gi0/0 上入方向应用 ACL 10（
ip access-group 10 in）。确认 H3 → R2 可达。从 H3 ping 10.0.0.2。
确认 H1 → R2 被丢弃。从 H1 ping 10.0.0.2 — 失败。
同主题的更多实验
- ACL：命名扩展 —— proto + src + dst中级 · 12 分钟
- 扩展 ACL — 端口范围匹配器中级 · 7 分钟
- 使用
object-group network的扩展 ACL中级 · 10 分钟 - ACL — 使用
time-range的时间门控表项中级 · 12 分钟
本实验的其他语言版本
ACL: block a single hostACL: einen einzelnen Host blockierenACL: bloquear un solo hostACL: bloqueando um único hostACL : bloquer un hôte uniqueACL: एक होस्ट को ब्लॉक करेंACL: blocca un singolo hostACL: 単一ホストをブロックACL: 단일 호스트 차단ACL: блокировать одного хостаACL: tek bir hostu engelleACL: chặn một host duy nhất