如何观察TCP建立连接的过程

1、 

在客户端运行WireShark软件开始抓包，然后通过IE浏览器访问FTP服务器

1、过滤范围：在FTP服务器和客户机之间

1、源和目标端口号

2、初始序列号、确认号、

3、六个控制位

1、实验环境

 

如下图所示，现要求配置标准ACL实现禁止主机PC1访问主机PC2，而允许所有其他流量

2、需求描述：

 

主机PC1不能ping通192.168.3.1，但可以ping通192.168.2.1

 

推荐步骤

 

步骤一：配置路由实现网络互通

 

略

3、步骤二：确定在哪台路由器，哪个接口应用标准ACL

 

三个路由器都可以做配置，不过考虑到标准ACL的局限性本例配置在IOU3上

4、步骤三：配置标准ACL并应用到接口上

 

IOU3(config)#access-list 1 deny host 192.168.1.1 

 

IOU3(config)#access-list 1 permit any 

 

 

IOU3(config)#interface ethernet 0/0

 

IOU3(config-if)#ip access-group 1 in 

 

IOU3(config-if)#exit

 

IOU3(config)#

5、步骤四：查看验证