基于eNSP的访问控制列表（ACL）技术配置实验

实验名称
访问控制列表（ACL）技术使用
实验拓扑图如下

注 AR1-2为模拟PC
实验要求
1.全网互通；
2.PC1可以访问Telnet R1，不能ping R1；
3.PC1不能访问Telnet R2，但可以ping R2。
实验思路
1.配置远程访问服务器。
2.配置模拟PC。
3.配置ACL命令。
4.检查。
每句都用句号
最后一步为检查
实验步骤
一
配置远程访问服务器
Telnet server1
[Telnet server NO.1]int g0/0/0
[Telnet server NO.1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Telnet server NO.1-GigabitEthernet0/0/0]int g0/0/1
[Telnet server NO.1-GigabitEthernet0/0/1]ip address 192.168.2.1 24
[Telnet server NO.1-GigabitEthernet0/0/1]quit
[Telnet server NO.1]aaa
[Telnet server NO.1-aaa]local-user 1 privilege level 15 password cipher 1
[Telnet server NO.1-aaa]local-user 1 service-type telnet
[Telnet server NO.1]user-interface vty 0 4
[Telnet server NO.1-ui-vty0-4]authentication-mode aaa
Telnet server2
[Telnet server NO.2]int g0/0/0
[Telnet server NO.2-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[Telnet server NO.2-GigabitEthernet0/0/0]quit
[Telnet server NO.2]ip route-static 192.168.1.0 24 192.168.2.1
[Telnet server NO.2]aaa
[Telnet server NO.2-aaa]local-user 2 privilege level 15 password cipher 2
[Telnet server NO.2-aaa]local-user 2 service-type telnet
[Telnet server NO.2]user-interface vty 0 4
[Telnet server NO.2-ui-vty0-4]authentication-mode aaa
二
配置模拟PC
AR1
[Simulation PC NO.1]int g0/0/0
[Simulation PC NO.1-GigabitEthernet0/0/0]ip address 192.168.1.3 24
[Simulation PC NO.1]ip route-static 0.0.0.0 0 192.168.1.254【模拟网关】
AR2
[Simulation PC NO.2]int g0/0/0
[Simulation PC NO.2-GigabitEthernet0/0/0]ip address 192.168.1.4 24
[Simulation PC NO.2]ip route-static 0.0.0.0 0 192.168.1.254【模拟网关】
三
配置ASL命令
Telnet server1连通着Telnet server2
所以我们可以把ASL全配置在Telnet server1上
当数据包一旦被某规则匹配，就不再继续向下匹配了
即不会继续转发数据包给Telnet server2了
[Telnet server NO.1]acl 3000
[Telnet server NO.1-acl-adv-3000]rule deny icmp source 192.168.1.3 0.0.0.0 destination 192.168.2.1 0.0.0.0
[Telnet server NO.1-acl-adv-3000]rule deny icmp source 192.168.1.3 0.0.0.0 destination 192.168.1.254 0.0.0.0
[Telnet server NO.1-acl-adv-3000]rule deny tcp source 192.168.1.3 0.0.0.0 destination 192.168.2.2 0.0.0.0 destination-port eq 23
[Telnet server NO.1-acl-adv-3000]rule deny tcp source 192.168.1.4 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23
[Telnet server NO.1-acl-adv-3000]rule deny tcp source 192.168.1.3 0.0.0.0 destinatio 192.168.1.254 0.0.0.0 destination-port eq 23
[Telnet server NO.1-acl-adv-3000]rule deny icmp source 192.168.1.4 0.0.0.0 destination 192.168.2.2 0.0.0.0
[Telnet server NO.1]int g0/0/0
[Telnet server NO.1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000                                            可以用指令【display acl all】查看                                                                                                     
四
检查
模拟PC各ping/telnet服务器
实验结束