基於RIP（OSPF）協議的ACL應用
實驗拓撲圖：
注意事項
1。實驗時，應該先看到所有路由條目都能學習到，之後再執行ACL做過濾
2。實驗最終結果在R2上不能看到192.168.3.0的路由資訊。
3。從全域性模式退回到特權模式，不顯示提示資訊
R4(config)#no logging console
配置過程
R1
router#conf t
router (config)#host R1
R1(config)#no ip domain-lo
R1(config)#line con 0
R1(config-line)#loggin sync
R1(config-line)#exit
R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int lo 1
R1(config-if)#ip add 1.1.1.1 255.255.255.255
R1(config-if)#exit
R1(config)#router rip
R1(config-router)#ver 2
R1(config-router)#no auto
R1(config-router)#network 192.168.1.0
R1(config-router)#network 1.1.1.1
R1(config-router)#exit
R1(config)#
R2
router#conf t
router (config)#host R2
R2(config)#no ip domain-lo
R2(config)#line con 0
R2(config-line)#loggin sync
R2(config-line)#exit
R2(config)#int f0/0
R2(config-if)#ip add 192.168.1.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int f1/0
R2(config-if)#ip add 192.168.2.1 255.255.255.0
R2(config-if)#no sh
R2(config-if)#exit
R2(config)#router rip
R2(config-router)#ver 2
R2(config-router)#no auto
R2(config-router)#network 192.168.1.0
R2(config-router)#network 192.168.2.0
R2(config-router)#exit
R2(config)#
R3
router#conf t
router (config)#host R3
R3(config)#no ip domain-lo
R3(config)#line con 0
R3(config-line)#loggin sync
R3(config-line)#exit
R3(config)#int f0/0
R3(config-if)#ip add 192.168.3.1 255.255.255.0
R3(config-if)#no sh
R3(config-if)#int f1/0
R3(config-if)#ip add 192.168.2.2 255.255.255.0
R3(config-if)#no sh
R3(config-if)#exit
R3(config)#access-list 1 deny 192.168.3.0 0.0.0.255
R3(config)#access-list 1 permit any
R3(config)#router rip
R3(config-router)#ver 2
R3(config-router)#no auto
R3(config-router)#network 192.168.3.0
R3(config-router)#network 192.168.2.0
R3(config-router)#distribute-list 1 out
R3(config-router)#exit
R3(config)#
R4
router#conf t
router(config)#host R4
R4(config)#no ip domain-lo
R4(config)#line con 0
R4(config-line)#loggin sync
R4(config-line)#exit
R4(config)#int f0/0
R4(config-if)#ip add 192.168.3.2 255.255.255.0
R4(config-if)#no sh
R4(config-if)#int lo 1
R4(config-if)#ip add 4.4.4.4 255.255.255.255
R4(config-if)#exit
R4(config)#router rip
R4(config-router)#ver 2
R4(config-router)#no auto
R4(config-router)#network 192.168.3.0
R4(config-router)#network 4.4.4.4
R4(config-router)#exit
R4(config)#
實驗測試
R2# show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
1.0.0.0/32 is subnetted, 1 subnets
R 1.1.1.1 [120/1] via 192.168.1.1, 00:00:07, FastEthernet0/0
4.0.0.0/32 is subnetted, 1 subnets
R 4.4.4.4 [120/2] via 192.168.2.2, 00:00:11, FastEthernet1/0
C 192.168.1.0/24 is directly connected, FastEthernet0/0
C 192.168.2.0/24 is directly connected, FastEthernet1/0
備註：路由表中沒有192.168.3.0的網段，但是在R1上測試
ping 4.4.4.4 source 1.1.1.1是能夠ping通的！