用GNS3模拟器做单臂路由和ACL实验

一、实验要求。
创建vlan10.vlan20，添加vlan10组成员为pc1和pc3，添加vlan20组成员为pc2和pc4，做中继口，让pc1能拼通pc3，pc2拼pc4。做单臂路由，让pc1拼通pc2和pc1能够上网，但是我不想要pc1能拼通pc2，所以我们要做ACL防火墙。
二、实验器材。
一台router c2691路由器、两台Ethernet Switch交换机、四台host主机。 主机用虚拟主机来做。
三、拓扑图。

四、实验步骤。
sw1
【1】。把路由功能关了。
sw1#en
sw1#conf t
sw1(config)#no ip routing
【2】。创建vlan。
sw1#conf t
(config)#vlan 10
sw1(config-vlan)#vlan 20
【3】。添加vlan组成员。
sw1(config)#int fa1/1
sw1(config-if)#switchport access vlan 10
sw1(config-if)#switchport mode access
sw1(config)#int fa1/2
sw1(config-if)#switchport access vlan 20
sw1(config-if)#switchport mode access
【4】。做中继口。
sw1(config)#int fa1/15
sw1(config-if)#switchport mode trunk
sw1(config-if)#switchport trunk encapsulation dot1q
sw1(config)#int fa1/0
sw1(config-if)#switchport mode trunk
sw1(config-if)#switchport trunk encapsulation dot1q
【5】。给vlan 1配ip地址、网关。
Sw1(config)#int vlan 1
Sw1(config-if)#ip add 192.168.1.10 255.255.255.0
Sw1(config-if)#exit
Sw1(config)#ip default-gateway 192.168.1.1
sw2
【1】。把路由功能关了。

Fa0/0、fa0/0.1、fa0/0.10、fa0/0.20都up了说明他们都激活了。
【2】。在sw1上输入这条命令，来检查接口未激活。
R1(config)#end
R1#show ip int b

Fa1/0、fa1/1、fa1/2都up了说明他们都激活了。

【六】。ping 拼。

Pc1拼pc3能通。
Pc1拼pc2。不能通。Pc能够上网。

最后ping通1.1.1.1的ip地址，证明整个实验已经成功。