目标
通过配置标准 IPv4 ACL 限制网络流量。
背景/场景
某个组织最近决定使用标准 IPv4 ACL 限制流量。作为网络管理员，您可以配置两个标准 IPv4 ACL 来限制通向粉色 LAN 和蓝色 LAN 的流量（参见 PT 拓扑图）。您还必须配置指定的标准 Ipv4 命名 ACL 以限制对路由器 R1 的远程访问。路由器接口和默认/静态路由已经配置完毕。路由器上也启用了远程 SSH 访问。您将需要以下有关控制台、VTY 和接口配置模式的访问信息：
用户名：admin01
密码：ciscoPA55
特权口令：secretPA55
第 1 部分： 配置标准 IPv4 ACL 以限制对粉色 LAN 的访问
在第 1 部分中，您将配置和应用访问列表 10 以限制对粉色 LAN 的访问。
第 1 步： 概述您希望用访问列表 10 来完成什么。
访问列表 10 应该有 4 个访问控制条目来执行以下操作：
1) 访问列表 10 应该以下列注释开头：ACL_TO_PINK_LAN
2) 允许 PC-C 连接到粉色 LAN
3) 只允许黄色 LAN 上的前一半主机访问粉色 LAN
4) 允许蓝色 LAN 上的所有主机连接到粉色 LAN
应在正确的路由器上配置访问列表 10，并应用到正确的接口和方向。
第 2 步： 创建、应用和测试访问列表 10。
配置和应用访问列表 10 后，您应该能够执行以下网络测试：
1) 应该能从 PC-A ping 通粉色 LAN 上的主机，但应拒绝来自 PC-B 的 ping 操作。
2) 应该能从 PC-C ping 通粉色 LAN 上的主机，但应拒绝来自 PC-D 的 ping 操作。
3) 应该能从蓝色 LAN 中的主机 ping 通粉色 LAN 中的主机。
当 ping 操作由于 ACL 而被拒绝时，哪些消息会发送回 PC？
黄色 LAN 上的哪些 IP 地址可以对粉色 LAN 上的主机执行 ping 操作？
第 2 部分： 配置标准 IPv4 ACL 以限制对蓝色 LAN 的访问
在第 2 部分中，您将配置和应用访问列表 20 以限制对蓝色 LAN 的访问。
第 1 步： 概述您希望用访问列表 20 来完成什么。
访问列表 20 应该有 3 个访问控制条目来执行以下操作：
1) 访问列表 20 应该以下列注释开头：ACL_TO_BLUE_LAN
2) 允许 PC-A 连接到蓝色 LAN
3) 拒绝黄色 LAN 连接到蓝色 LAN
4) 允许其他所有网络连接到蓝色 LAN
应在正确的路由器上配置访问列表 20，并应用到正确的接口和方向。
第 2 步： 创建、应用和测试访问列表 20。
配置和应用访问列表 20 后，您应该能够执行以下网络测试：
1) 只有黄色 LAN 上的 PC-A 可以成功 ping 通蓝色 LAN。
2) 从黄色 LAN 上的主机对蓝色 LAN 执行 ping 操作应该失败。
3) 从绿色和粉色 LAN 上的主机对蓝色 LAN 执行 ping 操作应该成功。
第 3 步： 将 ACE 插入访问列表 20。
您需要更改访问列表 20。将访问控制条目插入访问列表 20 以允许 PC-A 连接到蓝色 LAN。在另一个访问控制列表 20 之前，插入允许和拒绝的 ACE 条目。
如何在 ACL 的特定行中插入或删除 ACE？
您在哪一行输入了 ACE？
第 3 部分： 配置指定的标准 IPv4 命名 ACL
在第 3 部分中，您将配置和应用指定的标准 IPv4 命名 ACL 以限制对路由器 R1 的远程访问。
第 1 步： 概述您希望使用指定的标准命名 ACL 来完成的任务。
指定的访问列表应该执行以下操作：
1) 在 R1 上创建名为 ADMIN_VTY 的标准 ACL
2) 允许单个主机 PC-C
3) 将 ACL 应用于 VTY 线路
R1(config)#ip access-list standard ADMIN_VTY
R1(config-std-nacl)#permit host 192.168.2.50
第 2 步： 测试访问列表 ADMIN_VTY。
配置和应用访问列表 ADMIN_VTY 后，您应该能够执行以下网络测试：
1) 从主机 PC-C 到 R1 的 SSH 连接应该会成功。
2) 来自其他所有主机的 SSH 连接应该会失败。
只有题干的嘛😯。这应该就是个acl应用，先实现全网通吧，慢慢来，让自己思路清晰点，然后再一步步配置，标准ACL（配置在近目标段设备）和扩展ACL（配置在近源端设备）。