通过本小节的实验，能够了解ACL的工作原理，熟悉ACL的基本配置方法。本实验需要路由器一台，交换机两台，计算机四台，Console线一根，网线若干。按照图9-14的网络拓扑图进行连接。
图9-14 地址转换实验
1.设备连接和IP地址配置
按照图9-14连线。交换机SwitchA的端口Ethernet1/0/1与路由器RTA的以太网接口Ethernet 0/0通过网线相连，交换机SwitchB的端口Eethernet1/0/1与路由器RTA的以太网接口Ethernet 0/1通过网线相连。PC1，PC2和PC3连接在SwitchA的端口Ethernet1/0/2-Ethernet1/0/4上，PC4连接在SwitchB的端口Ethernet1/0/2上。
路由器RTA的Ethernet 0/0接口地址是192.168.0.1/24，Ethernet 0/1接口地址是202.1.1.2/24。PC1的IP地址是192.168.0.2/24，缺省网关地址是192.168.0.1。PC2的IP地址是192.168.0.3/24，缺省网关地址是192.168.0.1。PC3的IP地址是192.168.0.4/24，缺省网关地址是192.168.0.1。PC4为外部主机，IP地址是202.1.1.3/24，缺省网关地址是202.1.1.2。
2.在路由器上的配置(www.xing528.com)
3.测试验证
使用命令display acl all显示配置的访问控制列表的规则。使用Ping命令测试，PC1～PC3可以Ping通PC4。PC4上安装抓包软件，捕捉PC1～PC3传输的数据包，分析IP地址。
随堂练习
要查看所配置的ACL，应使用什么命令？
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
