基于题目,先进行简单拓扑规划,将图中下面两台路由器视为电脑。
接下来进行IP分配,pc1接口配192.168.1.1,pc2接口配192.168.1.3
路由AR1 0/0/0口配192.168.1.1,0/0/1口配192.168.2.1,路由AR2配192.168.2.2
IP之后配上互通的路由,因为两台电脑由路由伪装,需要编写到2.0网段的路由需要给各自写到达2.0网段的缺省,下一跳均为1.1,而AR2则需缺省到1.0网段的路由,至此,互通完成。
接下来,在AR1与AR2上开启远程登陆功能,创建用户,之后在管理接口上调用认证模式为三a审计
<Huawei>system-view
[Huawei]aaa
[Huawei-aaa]local-user xjq privilege level 15 password cipher 654321
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode aaa
基于题目条件,在AR1上先编写关于pc1的acl扩展配置条件
[AR1-acl-adv-3001]rule deny icmp source 192.168.1.2 0 destination 192.168.1.1 0
拒绝pc1 ping通AR1
加条件
[AR1-acl-adv-3001]rule 10 deny tcp source 192.168.1.2 0 destination 192.168.2.2 0 destination-port eq 23
拒绝pc1远程登陆AR2
[AR1-acl-adv-3001]rule 15 deny tcp source 192.168.1.3 0 destination 192.168.1.1 0 destination-port eq 23
拒绝pc2远程登陆AR1
加条件
[AR1-acl-adv-3001]rule 20 deny icmp source 192.168.1.3 0 destination 192.168.2.2 0
拒绝pc2ping通AR2
进入接口调用acl-3001表
[AR1-GigabitEthernet0/0/0]traffic-filter inbound acl 3001
全部条件均调用在AR1的0/0/0进入接口,实现条件
实验图片