一、实验拓扑：
二、实验要求：
1.企业内网运行OSPF路由协议，区域规划如图所示；
2.财务和研发所在的区域不受其他区域链路不稳定性影响；
3.R1、R2、R3只允许被IT登录管理；
4.YF和CW之间不能互通，但都可以与IT互通；
5.IT和YF可以访问Client1，但CW不能访问Client1；
6.YF和CW只能访问Server1的WWW服务；
三、实验分析：
CW
1.YF和CW之间不能互通，但都可以与IT互通；
2.CW不能访问Client1；
3.CW只能访问Server1的WWW服务；
YF
1.YF和CW之间不能互通，但都可以与IT互通；
3.YF只能访问Server1的WWW服务；
IT
1.R1、R2、R3只允许被IT登录管理；
2.IT可以访问Client1；
四、实验步骤
1.配置基本网络：
R1：
R2：
R3：
2.配置ospf网络
R1：
R2：
R3：
（stub no-summary作用：禁止ABR路由器发送汇总链路到stub区。）
IT：
3.ACL配置，满足需求：
财务部：
研发部：
IT部：
验证：
1.
在CW网络进行验证，如下 财务可以访问server1服务器的web服务
可以访问但是不能ping通：
2.研发可以访问server1的web服务：
但是不能ping通：
3.
R1、R2、R3只允许被IT登录管理，如下IT可以登陆R2：
R1不可以登陆R2：
来源：https://www.cnblogs.com/hzk001/p/12018931.html