Ex1) R3에서 ACL 설정 - 외부에서 내부 네트워크로 접근하는 모든 ICMP는 차단한다. 단, 내부 PC4/Server는 외부로 Ping 이 되어야 한다. - 외부에서 R3 s1/1 & F0/0으로 텔넷 접속되는 것을 차단한다. - 서울 '13.13.10.0/24' 호스트들이 부산 FTP 서버로 접근하는 패켓들을 차단한다. - 경기 '13.13.20.0/24' 호스트들이 부산 HTTP 서버로 접근하는 패켓들을 차단한다. - 그외 나머지 패켓들은 허용하도록 한다. access-list 110 deny icmp any 13.13.30.0 0.0.0.255 echo access-list 110 deny tcp any host 13.13.23.3 eq 23 access-list 110 deny tcp any host 13.13.30.1 eq 23 access-list 110 deny tcp 13.13.10.0 0.0.0.255 host 13.13.30.3 eq 20 access-list 110 deny tcp 13.13.10.0 0.0.0.255 host 13.13.30.3 eq 21 access-list 110 deny tcp 13.13.20.0 0.0.0.255 host 13.13.30.3 eq 80 access-list 110 permit ip any any ! int s1/1 ip access-group 110 in Ex2) R3에서 ACL 설정 - 서울 내부 호스트들만 부산 FTP/HTTP 접근 할 수 있도록 한다. - 서울 내부 호스트들만 부산 내부 네트워크 '13.13.30.0/24'로 Ping 테스트가 되도록 한다. - 서울 내부 호스트 및 R1만 R3 S1/1 & F0/0으로 텔넷 접속이 가능하도록 한다. - 그외 나머지 패켓들은 차단하도록 한다. access-list 120 permit tcp 13.13.10.0 0.0.0.255 host 13.13.30.3 eq 20 access-list 120 permit tcp 13.13.10.0 0.0.0.255 host 13.13.30.3 eq 21 access-list 120 permit tcp 13.13.10.0 0.0.0.255 host 13.13.30.3 eq 80 access-list 120 permit icmp 13.13.10.0 0.0.0.255 13.13.30.0 0.0.0.255 access-list 120 permit icmp any 13.13.30.0 0.0.0.255 echo-reply access-list 120 permit tcp 13.13.10.0 0.0.0.255 host 13.13.23.3 eq 23 access-list 120 permit tcp 13.13.10.0 0.0.0.255 host 13.13.30.1 eq 23 access-list 120 permit tcp host 13.13.12.1 host 13.13.23.3 eq 23 access-list 120 permit tcp host 13.13.12.1 host 13.13.30.1 eq 23 ! int s1/1 ip access-group 120 in