Cisco Packet Tracer (CPT)

1. 【交换机

ACL，即访问控制表，是一种基于包过滤机制的技术手段。其通过在路由器中解析第三层与第四层数据包头部信息，例如源IP地址、目标IP地址、源端口号以及目标端口号等，并依据事先设定的策略对数据包实施筛选操作，以此实现网络访问权限的管理。最初阶段，此类技术仅适用于路由器设备，但随着技术的发展，现已逐步推广至三层交换机，并且部分新型二层交换机也陆续开始支持ACL功能。

1. 【交换机】做ACL访问控制,要求只有PC1/PC2可以远程访问Sw1.

访问控制列表ACL根据应用场景的不同可分为多种类型，各类ACL适用于不同的网络环境。其中最为基础的类型是标准访问控制列表，该类型主要依据IP数据包中的源IP地址进行访问权限的判定，并通过编号1至99来定义相应的访问控制规则。

    SW1(config)#access-list 1 permit host 192.168.1.1
    SW1(config)#access-list 1 permit host 192.168.2.1
    SW1(config)#line vty 0 4