一·实验要求:
- PC1可以访问Telnet R1 , 不能ping R1
- PC1不能访问Telnet R2,但可以pingR2
- PC2不可以访问Telnet R1,能ping R1
- PC2能访问Telnet R2,但不可以ping R2
二·实验操作
首先,这里的R1和R2模拟PC1和PC2
- 配置PC的IP
[PC1]int g0/0/0
[PC1-GigabitEthernet0/0/0]ip add 192.168.1.10 24
[PC2]int g0/0/0
[PC2-GigabitEthernet0/0/0]ip add 192.168.1.11 24
接下来让AR3做PC的网关
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
默认路由网关指令
[PC1]ip route-static 0.0.0.0 0 192.168.1.254
[PC2]ip route-static 0.0.0.0 0 192.168.1.254
则可知成功,配置剩下的IP
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.2.1 24
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.2 24
由于设备较少,我们使用静态路由的配置
[R2]ip route-static 192.168.1.0 24 192.168.2.1
成功实现全网通
- 配置Telnet协议
[R1-aaa]local-user qin (账号)privilege level 15 password cipher 12345(密码)
[R1-aaa]local-user qin service-type telnet
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R2-aaa]local-user ban privilege level 15 password cipher 112233
[R2-ui-vty0-4]authentication-mode aaa
到此telnet协议已经配置完成
检验:
成功
- 配置访问控制列表(acl)
要求对pc1可以访问但R2不能Ping R1
[R1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.
1.254 0.0.0.0
[R1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.
2.1 0.0.0.0
接下来,输入PC1不能和访问R2但是可PINGR2 的指令
[R1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.2
.2 0.0.0.0 destination-port eq 23
接下里,输入PC2不能访问R1但可以PINGR1,能访问 R2不能PINGR2:
[R1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2
.1 0.0.0.0 destination-port eq 23
[R1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168
1.254 0.0.0.0 destination-port eq 23
[R1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2
.2 0.0.0.0
查看规则:
如图
接下来我们在in方向行去可选0/0/1
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
最后save保存
- 实验检测
可知PC1和PC2配置正确
检查telnet的配置
至此实验结束