对于校园网访问地址流量控制
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。
通过配置来设定校园内上网有限制的访问网站
实验目的：只能登陆http://idcquan/ qq 解析dns
具体实施通过以下步骤完成：
拓扑图
PC
RUT
SW
PC2
PC3
PC1
总PC机上通过以太线连接交换机和路由，用控制访问列表ACL来实现地址的流量控制，这里通过ACL数据抓包domain获取（模拟）qq地址 192.168.0.1 http://idcquan/地址 172.16.0.101
用ACL来实现允许访问地址的条目，传送数据包过滤没用的地址，然后在调用进接口方向，过滤其他不能访问的网站。
IP扩展ACL是离源进方向进行，在每个方向，每个接口和协议下设置ACL，至少有一个是permit语句
通过sh access-list, sh ip access-list/intface, sh running-config来查看我们配置的列表信息。
网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。
……