ACL实验

基于题目，先进行简单拓扑规划，将图中下面两台路由器视为电脑。

接下来进行IP分配，pc1接口配192.168.1.1，pc2接口配192.168.1.3

路由AR1 0/0/0口配192.168.1.1，0/0/1口配192.168.2.1，路由AR2配192.168.2.2

IP之后配上互通的路由，因为两台电脑由路由伪装，需要编写到2.0网段的路由需要给各自写到达2.0网段的缺省，下一跳均为1.1，而AR2则需缺省到1.0网段的路由，至此，互通完成。

接下来，在AR1与AR2上开启远程登陆功能，创建用户，之后在管理接口上调用认证模式为三a审计

<Huawei>system-view

[Huawei]aaa

[Huawei-aaa]local-user xjq privilege level 15 password cipher 654321

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]authentication-mode aaa

基于题目条件，在AR1上先编写关于pc1的acl扩展配置条件

[AR1-acl-adv-3001]rule deny icmp source 192.168.1.2 0 destination 192.168.1.1 0

拒绝pc1 ping通AR1

加条件

[AR1-acl-adv-3001]rule 10 deny tcp source 192.168.1.2 0 destination 192.168.2.2 0 destination-port eq 23

拒绝pc1远程登陆AR2

[AR1-acl-adv-3001]rule 15 deny tcp source 192.168.1.3 0 destination 192.168.1.1 0 destination-port eq 23

拒绝pc2远程登陆AR1

加条件

[AR1-acl-adv-3001]rule 20 deny icmp source 192.168.1.3 0 destination 192.168.2.2 0

拒绝pc2ping通AR2

进入接口调用acl-3001表

 [AR1-GigabitEthernet0/0/0]traffic-filter inbound acl 3001

全部条件均调用在AR1的0/0/0进入接口，实现条件

实验图片