練習デプロイメント環境
サーバー：Linux仮想マシン（CentOSの7）
クライアント：二つのWindows 10の仮想マシン（win10-1 \ win0-2）
トポロジ図。
実用的な手順
最初のステップ：ACLの効果を検証するためのLinuxサーバーのインストールサービスを使用します
ネットワークの状態の1.インストール
yum install httpd -y //安装web服务
yum install vsftpd -y //安装ftp服务2.確認するためにテストファイルを作成します。
root@192 ~]# cd /var/www/html/ //进入web站点目录
[root@192 html]# vim index.html //编辑网页内容文件
<h1>this is test web </h1> //写入内容 [root@192 ftp]# cd /var/ftp/ 进入ftp目录
[root@192 ftp]# echo "this is test ftp" > test.txt //写入内容到测试文本
[root@192 ftp]# cat test.txt //查看文件及内容
this is test ftp3.セキュリティキーを閉じ、サービスを開始
[root@192 ~]# systemctl start httpd //开启web服务
[root@192 ~]# systemctl start vsftpd //开启ftp服务
[root@192 ~]# systemctl stop firewalld.service //关闭防火墙
[root@192 ~]# setenforce 0 //关闭增强型安全功能
[root@192 ~]# netstat -ntap | egrep '(21|80)' //查看服务端口状态
tcp6 0 0 :::80 :::* LISTEN 3293/httpd
tcp6 0 0 :::21 :::* LISTEN 3312/vsftpd 第二段階：ネットワーク接続モードを調整します
1. Linuxサーバーのバインドの静的IP、および唯一のホストモードを結合ネットワークアダプタ
[root@192 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 //编辑网卡文件
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static //将dhcp换成static,静态模式
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=88cf4975-29b8-4041-9cb0-456a56d1fddb
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.100.100 //设定IP地址
NETMASK=255.255.255.0 //设定子网掩码
GATEWAY=192.168.100.1 //设定网关ip地址
[root@192 ~]# systemctl restart network //重新启动网络服务2.クライアントは、IPアドレスを手動で設定して、ファイアウォールを無効にします
（1）の構成win10-1
（2）構成win10-2
（3）ファイアウォールをオフにします
第三段階：ルータR1
R1#conf t
R1(config-if)#int f0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f1/0
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#do show ip route
C 192.168.1.0/24 is directly connected, FastEthernet0/0
C 192.168.2.0/24 is directly connected, FastEthernet1/0
C 192.168.100.0/24 is directly connected, FastEthernet0/1ステップ4：クライアントの通信およびアクセス・サービス間のテスト
1.テストクライアントは、クライアントwin10-2間の通信をwin10-1
C:\Users\czt>ping 192.168.2.2 //使用客户机win10-1ping客户机win10-2IP地址
正在 Ping 192.168.2.2 具有 32 字节的数据:
来自 192.168.2.2 的回复: 字节=32 时间=14ms TTL=127
来自 192.168.2.2 的回复: 字节=32 时间=13ms TTL=127
来自 192.168.2.2 的回复: 字节=32 时间=19ms TTL=127
来自 192.168.2.2 的回复: 字节=32 时间=18ms TTL=127
192.168.2.2 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 13ms，最长 = 19ms，平均 = 16msLinuxが提供2.クライアントwin10-1アクセスサービス
（1）Webサービスへのアクセスを
（2）サービスのFTPサービス
ステップ5：拡張ACLの設定のニーズによると、
R1(config)#access-list 100 permit tcp host 192.168.1.2 host 192.168.100.100 eq www //根据需求设定允许客户机1访问Linux服务器的web服务
R1(config)#access-list 100 deny ip host 192.168.1.2 host 192.168.100.100 //设定拒绝客户机1访问Linux服务器的其他服务
R1(config)#access-list 100 permit ip host 192.168.1.2 192.168.2.0 0.0.0.255 //允许客户机1访问客户机2的整个网段
R1(config)#int f0/0
R1(config-if)#ip access-group 100 in //将扩展ACL放置在端口f0/0的入方向
R1(config-if)#do show access-list //查看ACL列表
Extended IP access list 100 //扩展IP访问列表100
10 permit tcp host 192.168.1.2 host 192.168.100.100 eq www
20 deny ip host 192.168.1.2 host 192.168.100.100 (6 matches)
30 permit ip host 192.168.1.2 192.168.2.0 0.0.0.255
//根据设定逐条执行ステップ6：ACLを設定した場合の効果をテストします
1.テストクライアントは、クライアントwin10-2間の通信をwin10-1
C:\Users\czt>ping 192.168.2.2
正在 Ping 192.168.2.2 具有 32 字节的数据:
来自 192.168.2.2 的回复: 字节=32 时间=14ms TTL=127
来自 192.168.2.2 的回复: 字节=32 时间=21ms TTL=127
来自 192.168.2.2 的回复: 字节=32 时间=15ms TTL=127
来自 192.168.2.2 的回复: 字节=32 时间=20ms TTL=127
192.168.2.2 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 14ms，最长 = 21ms，平均 = 17msLinuxが提供2.クライアントwin10-1アクセスサービス
（1）あなたは、通常のアクセスを逆にすることができ、Webサービスにアクセス
（2）サービスのFTPサービスは、サーバーに接続できないメッセージがポップアップ表示されます