前言：实验内容
二、实验拓扑图
三.实现步骤
1、动态路由RIP配置
2、划分不同的网段
3、在R1和R4分别配置单臂通道
4、ACL配置
前言：实验1、实验4、实验5、3个实验，如果把这3个实验全部完成，基本上可以理解怎么做，但具体在这篇文章中不做演示。 传送门：(华农计算机网络综合实验(实验1 ) 6月冰雪博客-CSDN博客1，实验内容实验二：实现PC1只能ping pc3，PC2只能ping pc4 二、实验拓扑图
三.实现步骤
想法1
这也是笔者的想法，单臂路由扩展ACL (访问控制表)。 即，单臂路由布置在路由r1和路由r4处，并且ACL布置在r1的f 0/0.1和f 0/0.2 (同r4 )处。 别说太多好话，接下来开始吧。
1 .动态路由RIP配置R1如下： 其他网段请由读者自行设计
2、划分不同的网段
将交换机交换机1的f 2/1端口和交换机4的f 0/1端口分别设置为中继端口。 假设该(同交换机4 )的左右端口属于vlan2和vlan3，如下图所示。
交换机1
S1 (配置) VLAN2S1)配置- VLAN (名称VLAN2S1)配置- VLAN (VLAN3S1)配置- VLAN (名称VLAN 3s1)配置) -if )交换机端口远程交换机配置- VLAN 2s1)配置- VLAN ) intF1/1S1 )配置-if )交换机端口远程交换机配置- VLAN 3s1(配置- -
主机IP地址：
主机名IP地址PC 1192.168.1.1 PC 2192.168.2.1 PC 3192.168.3.1 PC 4192.168.4.1
3、在R1和R4分别配置单臂通道
在R1上配置单臂路由。 请注意，IP依赖于主机网关
从R1(config-if ) intF0/0.1//fa0/0开始新从0.1分支R1(config-subif ) #encapsulation dot1Q 2 //开始构成VLAN2的中继协议R1(config-subif ) 创建的ipadd 192.168.1.254255.255.255.255.0 R1 (config-if ) intF0/0.2//fa0/0到新0.1分支R1 ) config-subif (encap )
对R4也进行这样的配置(伺服ing……() ) ) ) ) ) )。
4、ACL配置
R1配置主要是为了防止PC1和pc2 ping导通。
R1 (配置)访问列表100 deny IP host 192.168.1.1 host 192.168.2.1 R1 )配置访问列表100最大访问权限IPaccess-group100inR1(config ) intF0/0.2R1) config-if ) #ip access-group 101 in这里要非常小心(重要的是说三遍)
这是R4的安排，这里同时限制192.168.3.1和192.168.4.1访问192.168.2.1和192.168.1.1的地址，以达到我们的目的，即PPP
最后已经很好了。 实验几乎完成了。 PC1只能与PC3相互PING，PC2只能与PC4相互PING。 但是，可能有同学会的疑问。 尚未配置PC1和PC2访问PC3、PC4的限制。 实际尝试的同学知道，虽然现在ping不通，但是由于是超时的，直接访问并不被拒绝，所以R2也可以继续配置。
正如预期的那样，PC1不能ping pc2和PC4，只能ping pc3
五、其他构想
想法2
用vlan静态nat实现外联网动态nat接入内部网(笔者没有实现) ) ) ) )。
如果文章对你有帮助的话就点个赞吧！