1、按拓扑图配置好路由器的主机名和显示名，注意安装拓扑图的接口编号连接各接口，并配置号主机的IP地址。
2、在R1上配置扩展ACL；只允许主机PC2所在的网段的主机访问服务器S1的www服务，和路由器R2的Telnet服务。
3、PC2所在的网段主机ping不通其他主机或路由器。
4、在R2上删除前面配置的标准ACL及其应用。
5、在R3上配置扩展ACL；拒绝PC3所在的网络ping路由器R2。
6、验证配置：验证路由.验证ACL. ①验证路由器R1的ACL： PC2 telnet操作路由器R2，结果成功。
7、PC1 telnet操作路由器R2，结果不成功。
8、说明R1(config)#access-l坡纠课柩ist 101 permit tcp 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 eq 23命令成功运行。PC1 ping 路由器R1可以ping通，但ping PC2,超时：
9、说明PC2所在的网段主机ping不通其他主机或路由器这条ACL成功应用。 PC2浏览器浏览服务器S1网页成功：
10、PC2浏览器浏览服务器S1网页成功：
11、PC1浏览器浏览服务器S1网页请求超时： 说明R1(config)拭貉强跳#access-list 102 permit tcp 192.168.2.0 0.0.0.255 1刻八圄俏92.168.5.2 0.0.0.255 eq www命令成功应用。
12、③验证路由器R3的ACL： PC3 ping 路由器R3，结果显示不可达： 说明路由器R3上的ACL成功应用。
