思科模拟器Cisco Packet Tracer
实验目的，实现实验拓扑全网连通的前提下，让PC1不能访问PC2。
第一步,建立图上的拓扑图，注意不要弄错路由器型号，线连电脑用交叉线，连路由器用DCE配置线。端口都标在图上，别弄错了。
第二步，配置PC0、PC1和PC2的IP，掩码以及网关。网关对应的是连接端口的IP，下一步要用到。
第三步，配置Router0、Router1的端口IP，并且地打开端口，用OSPF协议达到全网连通，当然你们还可以用别的，不会的按我的来就是了。
Router0:Router(config)#int se2/0Router(config-if)#ip add 192.168.4.1 255.255.255.0Router(config-if)#no sh Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no sh Router(config-if)#int fa1/0Router(config-if)#ip add 192.168.2.1 255.255.255.0Router(config-if)#no sh
Router(config-if)#exitRouter(config)#rout ospf 1Router(config-router)#net 192.168.1.0 255.255.255.0 a 0Router(config-router)#net 192.168.2.0 255.255.255.0 a 0Router(config-router)#net 192.168.4.0 255.255.255.0 a 0
Router1:Router>enRouter#conf t Router(config)#int s2/0Router(config-if)#ip add 192.168.4.2 255.255.255.0Router(config-if)#no sh Router(config-if)#int fa0/0Router(config-if)#ip add 192.168.3.1 255.255.255.0Router(config-if)#no sh
Router(config-if)#exitRouter(config)#rout ospf 1Router(config-router)#net 192.168.4.0 0.0.0.255 a 0Router(config-router)#net 192.168.3.0 0.0.0.255 a 0
配置完成以后灯变绿了，在相互都可以ping通。
第四步，配上标准ACL。我们要在靠近目标的地方配置，也就是Router1。命令如下Router(config)#access-list 2 deny host 192.168.2.10 //拒绝主机PC1的流量Router(config)#access-list 2 permit host 192.168.1.10 //允许主机PC0Router(config-if)#int fa0/0Router(config-if)#ip access-group 2 out
最后测试结果PC0和PC2通，PC1和PC2不通。
感谢看完，辛苦编辑，觉得好的话投一票吧！
如果你认为哪里有错可以喝我交流。