ACL技术在组网中的运用

一·实验要求：

1. PC1可以访问Telnet R1 , 不能ping R1
2. PC1不能访问Telnet R2，但可以pingR2
3. PC2不可以访问Telnet R1，能ping R1
4. PC2能访问Telnet R2，但不可以ping R2

二·实验操作

首先，这里的R1和R2模拟PC1和PC2

1. 配置PC的IP

[PC1]int g0/0/0

[PC1-GigabitEthernet0/0/0]ip add 192.168.1.10 24

[PC2]int g0/0/0

[PC2-GigabitEthernet0/0/0]ip add 192.168.1.11 24

接下来让AR3做PC的网关

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

默认路由网关指令

[PC1]ip route-static 0.0.0.0 0 192.168.1.254

[PC2]ip route-static 0.0.0.0 0 192.168.1.254

则可知成功，配置剩下的IP

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 192.168.2.1 24

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 192.168.2.2 24

由于设备较少，我们使用静态路由的配置

[R2]ip route-static 192.168.1.0 24 192.168.2.1

成功实现全网通

1. 配置Telnet协议

[R1-aaa]local-user qin （账号）privilege level 15 password cipher 12345（密码）

[R1-aaa]local-user qin service-type telnet

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

[R2-aaa]local-user ban privilege level 15 password cipher 112233

[R2-ui-vty0-4]authentication-mode aaa

到此telnet协议已经配置完成

检验：

成功

1. 配置访问控制列表（acl）

要求对pc1可以访问但R2不能Ping R1

[R1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.

1.254 0.0.0.0

[R1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.

2.1 0.0.0.0

接下来，输入PC1不能和访问R2但是可PINGR2 的指令

[R1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.2

.2 0.0.0.0 destination-port eq 23

接下里，输入PC2不能访问R1但可以PINGR1，能访问 R2不能PINGR2：

[R1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2

.1 0.0.0.0 destination-port eq 23

[R1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168

1.254 0.0.0.0 destination-port eq 23

[R1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2

.2 0.0.0.0

查看规则：

如图

接下来我们在in方向行去可选0/0/1

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

最后save保存

1. 实验检测

可知PC1和PC2配置正确

检查telnet的配置

至此实验结束