1、根据实验指导书构架网络拓扑：
文章来源地址https://www.toymoban.com/news/detail-443006.html
2、配置各个设备的ip，子网掩码，默认网关
表 1 网络设备编址
| 设备 |
接口 |
IP地址 |
子网掩码 |
默认网关 |
| PC-1 |
E 0/0/1 |
10.0.1.1 |
255.255.255.0 |
10.0.1.254 |
| PC-2 |
E 0/0/1 |
10.0.1.2 |
255.255.255.0 |
10.0.1.254 |
| PC-3 |
GE 0/0/1 |
10.0.3.1 |
255.255.255.0 |
10.0.3.254 |
| PC-4 |
GE 0/0/1 |
10.0.3.2 |
255.255.255.0 |
10.0.3.254 |
| PC-5 |
GE 0/0/1 |
10.0.3.3 |
255.255.255.0 |
10.0.3.254 |
| R1 |
GE 0/0/0 |
10.0.1.254 |
255.255.255.0 |
NULL |
| R1 |
GE 0/0/1 |
10.0.3.1 |
255.255.255.0 |
NULL |
| R2 |
GE 0/0/0 |
10.0.3.2 |
255.255.255.0 |
NULL |
| R2 |
GE 0/0/1 |
10.0.3.254 |
255.255.255.0 |
NULL |
（1）PC的参数直接双击打开配置即可：
（2）路由器R1的需要用命令行配置：
第一个端口 0/0/0 ：
第二个端口 0/0/1：
（4）R2的两个端口也如上方相同操作
3、在各台主机之间进行ping操作：
（1）PC1 ping PC3
（2）C3 ping R1
4、设置ACL使得PC1 - PC3不通，其他全网互通.
在靠近PC1的R1上设置ACL：
之后再用PC1 Ping PC3，发现不通：
但是PC2 可以Ping PC4:
5、在R2上配置ACL，只允许PC4 和PC5的通信，其他通信均不通
（1）先创建新的ACL，然后应用到接口0/0/1中：
（2）在R2的网络下的主机相互可以Ping:
(3)但是R2之外的主机PING不通R2内的主机：
文章来源：https://www.toymoban.com/news/detail-443006.html
到了这里，关于利用华为eNSP实现ACL访问控制的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
