如何观察TCP建立连接的过程

1、 

在客户端运行WireShark软件开始抓包，然后通过IE浏览器访问FTP服务器

1、过滤范围：在FTP服务器和客户机之间

1、源和目标端口号

2、初始序列号、确认号、

3、六个控制位

1、实验环境

如下图所示，现要求配置标准ACL实现禁止主机PC1访问主机PC2，而允许所有其他流量

2、需求描述：

主机PC1不能ping通192.168.3.1，但可以ping通192.168.2.1
推荐步骤
步骤一：配置路由实现网络互通
略

3、步骤二：确定在哪台路由器，哪个接口应用标准ACL

三个路由器都可以做配置，不过考虑到标准ACL的局限性本例配置在IOU3上

4、步骤三：配置标准ACL并应用到接口上

IOU3(config)#access-list 1 deny host 192.168.1.1 
IOU3(config)#access-list 1 permit any 

IOU3(config)#interface ethernet 0/0
IOU3(config-if)#ip access-group 1 in 
IOU3(config-if)#exit
IOU3(config)#

5、步骤四：查看验证