1、首先打开思科模拟器软件，找出两台2811类的路由器，3台交换机和4台电脑，让它们有序的排列起来，如下图所示：
2、关闭电源给两台路由器加上“s0/0/0”接口，打开路由器，关闭电源，点击箭头的地方，从那里拉出四个这样类的接口，拖到右边四个“物理设备视图”下的四个黑色地带，脱完了四次后，给电源加上电，同理，另外一台路由器也做相同的做法，如下图所示：
3、将所有的设备用线缆连接起来，路由器与路由器之间用DCE串口线连接起来，路由器与交换机之间用直通线连接起来，交换机和电脑之间用直通线连接起来，并且进入路由器每个端口，用noshutdown命令开启每个路由器的接口，并且使灯成绿色，如下图所示：
4、在交换机s2上建立VLAN 2和VLAN 3，将接口定为的f0/2-f0/14范围并连接到access模式下的VLAN 2，将接口定为的f0/15-f0/18范围并连接到access模式下的VLAN 3，并启用“no shutdown”命令开启，命令如下：s2#enables2#conf tEnter configuration commands, one per line. End with CNTL/Zs2(config)#int range f0/2-f0/14s2(config-if-range)#switchport mode accesss2(config-if-range)#switchport access vlan 2s2(config-if-range)#no shs2(config-if-range)#exits2(config)#int range f0/15-f0/18s2(config-if-range)#switchport mode accesss2(config-if-range)#switchport access vlan 3 s2(config-if-range)#no shut如下图所示：
5、配置各台电脑的IP地址和网关，将PC0的IP地址设置为192.168.10.10 255.255.255.0 网关为 192.168.10.1 PC1的IP地址网关为 192.168.20.10 255.255.255.0 192.168.20.1， PC2的IP地址和网关设置为 192.168.30.10 255.255.255.0 192.168.30.1， PC3的IP地址和网关设置为 192.168.40.10 255.255.255.0 192.168.40.1，如下图所示：
6、配置路由器a，将所有的端口都配置上IP，并在端口f0/1划分出两个子接口，即为f0/1.1,和f0/1.2，并在上面配置单臂路由配置，并将它们分属到VLAN 2和VLAN 3，配置路由器的接口配置命令如下图所示：a#conf tEnter configuration commands, one per line. End with CNTL/Z.a(config)#int s0/0/0a(config-if)#description line to b-s0/0/0a(config-if)#clock rate 64000a(config-if)#ip add 192.168.100.1 255.255.255.0a(config-if)#no shuta(config-if)#int f0/0a(config-if)#description line to s1a(config-if)#ip add 192.168.10.1a(config-if)#description line to vlan 10a(config-if)#ip add 192.168.10.1 255.255.255.0a(config-if)#no shuta(config-if)#int f0/1a(config-if)#no shuta(config-subif)#int f0/1.1a(config-subif)#encapsulation dot1Q 1 native （这里也要指明该VLAN 1 就是native vlan ，即是vlan 1）a(config-subif)#ip add 192.168.20.1 255.255.255.0a(config-subif)#no shuta(config-subif)#int f0/1.2a(config-subif)#encapsulation dot1Q 2a(config-subif)#ip add 192.168.30.1 255.255.255.0a(config-subif)#no shut如下图所示：
7、在交换机s2配置单臂路由设置，将VLAN 1和VLAN 2配置为中继器配置，并且开启端口设置，命令如下：s2(config-if)#int f0/1s2(config-if)#switchport mode trunk如下图所示：
8、配置路由器a的静态路由，配置命令如下：a#enablea#conf tEnter configuration commands, one per line. End with CNTL/Z.a(config)#ip route 192.168.40.0 255.255.255.0 s0/0/0如下图所示：
9、配置路由b,配置命令如下：b>enableb#conf tEnter configuration commands, one per line. End with CNTL/Z.b(config)#int s0/0/0b(config-if)#ip add 192.168.100.2 255.255.255.0b(config-if)#no shutb(config-if)#int f0/1b(config-if)#description line to lan20b(config-if)#ip add 192.168.40.1 255.255.255.0b(config-if)#no shut如下图所示：
10、配置路由b的静态路由，并用“show IP route”查看路由信息，配置命令如下：b#enableb#conf tEnter configuration commands, one per line. End with CNTL/Z.b(config)#ip route 192.168.10.0 255.255.255.0 s0/0/0b(config)#ip route 192.168.20.0 255.255.255.0 s0/0/0b(config)#ip route 192.168.30.0 255.255.255.0 s0/0/0b(config)#end如下图所示：
11、计算机互相ping一下，用PC2互相ping PC0，PC1，PC3，用PC3互相ping PC0，PC1，PC2，如下图所示表明是可以互相通信的。
12、现在可以做标准ACL设置了，配置PC0和PC3不可以互相通信，阻止数据的转发和接收，即是允许192.168.20.0,192.168.30.0的数据包可以通过，不允许192.168.40.0的数据包通过，打开路由器a，配置命令是：a#enablea#conf tEnter configuration commands, one per line. End with CNTL/Z.a(config)#access-list 10 permit 192.168.20.0 0.0.0.255a(config)#access-list 10 permit 192.168.30.0 0.0.0.255a(config)#access-list 10 deny 192.168.40.0 0.0.0.255如下图所示：
13、将标准ACL应用在路由器f0/0接口上，命令是：a#enablea#conf tEnter configuration commands, one per line. End with CNTL/Z.a(config)#int f0/0a(config-if)#ip access-group 10 outa(config-if)#end如下图所示：
14、互相用ping命令ping一下PC3和PC0可不可以通信，如下图显示，配置ACL后的PC不能互相通信。
