什么是路由器的訪問控制列表功能？　

路由器提供了基本的通信流量過濾的能力——這就是訪問控制列表，它是路由器一系列的允許和拒絕陳述語句集合的命令行，這些陳述語句對用戶的數據包中包含的地址（IP地址）和上層協(xié)議（TCP、UDP、FTP等）進行控制。訪問控制列表（ACL）是應用到路由器接口的指令列表，這些指令列表用來告訴路由器哪些數據包可以接收，哪些數據包需要拒絕，也就是可以轉發(fā)和被丟棄。至于數據包是被拒絕還是被接收，可以由源地址、目的地址、協(xié)議、端口號等的指示條件來決定。

網友提出的網絡結構的廣域網連接有兩條線，一條是通往教育網（CERNET）的專線，一條是通往其他電信營運商的廣域網（如：中國網通的CNCNET）的ADSL。按照網友所提出的“如果用戶訪問教育網，還是通過本地的寬帶接入”的要求，那么最簡便的辦法就是控制所有從教育網端口出去的流量的目的地IP都指定成為教育網的IP網段（我想網友應可以從CERNET的網絡中心那獲得教育網的網段IP），而通往ADSL的訪問流量的目的地IP則不作任何限制。

需要的設備
　　

正如我們已經知道的“訪問控制列表”是所有路由器都具有的基本功能。所以只要上檔次的路由器都可以選擇。在本案例中小酷給這位網友推薦思科公司的Cisco2600系列路由器（見圖1）。 產口代碼為Cisco 2611XM的這款產品應能滿足這位網友的方案要求。Cisco 2600 系列是一個屢獲大獎的模塊化多服務產品家族，它提供靈活的LAN 到 WAN配置，多樣化的安全選項，綜合語音、數據服務，一系列高性能CPU，廣范圍的功能和接口，能靈活選擇超過50個模塊來添加進路由器中以滿足各種線路類型需要，使Cisco 2600 家族能適應從現在到將來的應用需求。

Cisco 2611XM支持的功能包括：
•多服務語音/數據綜合服務
•帶有防火墻和加密選項的VPN訪問
•慮擬拔號訪問服務Analog dial access services
•具有帶寬管理的路由選擇
•內部局域網VLAN路由
•高速商務級DSL訪問傳輸
•低成本 ATM訪問
•低密度交換

　　

　

　

　

　

參考的ACL配置命令
　　

下面是在CISCO2611XM上可能的訪問控制列表配置命令行：（僅作為參考）
Router>
Router>enable 進入特權模式
Router#

Router#config terminal 進入配置模式
Router(config)#

Router(config)#hostname Cisco2611XM 修改路由器的名字為Cisco2611XM
Cisco2611XM(config)#

Cisco2611XN(config)#access-list 1 deny any any 創(chuàng)建訪問控制列表號為1，并禁止任何流量通過
Cisco2611XM(config)#access-list 1 permit 192.168.0.0 0.0.255.255 218.192.0.0 0.0.255.255 假設網友的內網IP網段設192.168.0.0--192.168.255.255,教育網的網段為218.192.0.0—218.192.255.255。允許來自內網的用戶能訪問教育網上的所有IP

Cisco2611XM(config)#
Cisco2611XM(config-if)# interface s0 進入接口s0配置模式
Cisco2611XM(config-if)#ip address 192.168.1.1 255.255.255.0 給s0端口配置的IP地址為192.168.0.1 子網掩碼為255.255.255.0
Cisco2611Xm(config-if)#no shutdown 激活該端口
Cisco2611XM(config-if)#ip access-group 1 out 將訪問控制列表1寫入端口s0

Cisco2611XM(config-if)#exit 退出接口配置模式
Cisco2611XM(config)#router rip 啟用RIP路由選擇協(xié)議
Cisco2611XM(config-router)#network 192.168.1.0 直接與路由器連接的網絡地址，內網網絡號
Cisco2611XM(config-router)#network 218.192.19.0 教育網網絡號
Cisco2611XM(config-router)#network 202.112.15.0 ADSL網絡號

Cisco2611XM(config-router)#exit 退出路由選擇配置模式
Cisco2611XM(config)#exit
Cisco2611XM #copy running-config startup-config 保存以上配置

網絡拓樸圖
　　

本案例的網絡拓樸圖如下：