任务一：基本访问控制列表的配置
一、基础配置
RA：
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
Huawei\]undo info-center ena
Info: Information center is disabled.
\[Huawei\]sysn RA
\[RA\]int g0/0/0
\[RA-GigabitEthernet0/0/0\]ip add 192.168.1.254 24
\[RA-GigabitEthernet0/0/0\]int g0/0/1
\[RA-GigabitEthernet0/0/1\]ip add 192.168.2.254 24
\[RA-GigabitEthernet0/0/1\]int s1/0/0
\[RA-Serial1/0/0\]ip add 192.168.3.1 24
\[RA-Serial1/0/0\]qu
\[RA\]ip route-static 192.168.4.0 24 192.168.3.2
\[RA\]qu
RB：
\sys
Enter system view, return user view with Ctrl+Z.
\[Huawei\]undo info-center ena
Info: Information center is disabled.
\[Huawei\]sysn RB
\[RB\]int g0/0/0
\[RB-GigabitEthernet0/0/0\]ip add 192.168.4.254 24
\[RB-GigabitEthernet0/0/0\]int s1/0/0
\[RB-Serial1/0/0\]ip add 192.168.3.2 24
\[RB-Serial1/0/0\]qu
\[RB\]ip route-static 192.168.1.0 24 192.168.3.1
\[RB\]ip route-static 192.168.2.0 24 192.168.3.1
\[RB\]qu
配置完成后，PC1、PC2都可以访问PC3。
二、基本访问控制列表配置
RB：
\[RB\]acl 2000 //基本访问控制列表编号为2000---2999
\[RB-acl-basic-2000\]rule deny source 192.168.2.0 0.0.0.255
\[RB-acl-basic-2000\]qu
\[RB\]int g0/0/0
\[RB-GigabitEthernet0/0/0\]traffic-filter outbound acl 2000
\[RB-GigabitEthernet0/0/0\]qu
配置完成后，只有PC1可以访问PC3，PC2不能访问PC3。
任务二：高级访问控制列表的配置
一、基本配置
RA：
\sys
Enter system view, return user view with Ctrl+Z.
\[Huawei\]undo info-center ena
Info: Information center is disabled.
\[Huawei\]sysn RA
\[RA\]int g0/0/0
\[RA-GigabitEthernet0/0/0\]ip add 192.168.1.254 24
\[RA-GigabitEthernet0/0/0\]int g0/0/1
\[RA-GigabitEthernet0/0/1\]ip add 192.168.2.254 24
\[RA-GigabitEthernet0/0/1\]int s1/0/0
\[RA-Serial1/0/0\]ip add 192.168.3.1 24
\[RA-Serial1/0/0\]qu
\[RA\]ip route-static 192.168.4.0 24 192.168.3.2
\[RA\]qu
RB：
\sys
Enter system view, return user view with Ctrl+Z.
\[Huawei\]undo info-center ena
Info: Information center is disabled.
\[Huawei\]sysn RB
\[RB\]int g0/0/0
\[RB-GigabitEthernet0/0/0\]ip add 192.168.4.254 24
\[RB-GigabitEthernet0/0/0\]int s1/0/0
\[RB-Serial1/0/0\]ip add 192.168.3.2 24
\[RB-Serial1/0/0\]qu
\[RB\]ip route-static 192.168.1.0 24 192.168.3.1
\[RB\]ip route-static 192.168.2.0 24 192.168.3.1
\[RB\]qu
配置完成后，PC1、PC2都可以访问PC3。
二、高级访问控制列表的配置
\[RA\]acl 3000 //高级访问控制列表的编号为3000---3999
\[RA-acl-adv-3000\]rule deny tcp source 192.168.1.0 0.0.0.255 destination 192.168.
4.0 0.0.0.255 destination-port range 20 21 //拒绝FTP服务
\[RA-acl-adv-3000\]rule permit tcp source 192.168.1.0 0.0.0.255 destination 192.16
8.4.0 0.0.0.255 destination-port eq 80 //允许WEb服务
\[RA-acl-adv-3000\]rule deny ip
\[RA-acl-adv-3000\]qu
\[RA\]int g0/0/0
\[RA-GigabitEthernet0/0/0\]traffic-filter inbound acl 3000
\[RA-GigabitEthernet0/0/0\]qu
配置完成后PC1可以访问PC3的WEB服务，但不能访问FTP服务。PC２可以访问PC３的WEB和FTP服务。