acl实验

一、拓扑结构图二、实验要求                                                                                                                                  1、PC1可以访问Telnet R1，不能ping R1
2、PC1不能访问Telnet R2,但可以ping R2
3.PC2不可以访问Telnet R1，能ping R1
4、PC2能访问Telnet R2，但不可以ping R2

三、实验步骤

1、给R1、R2、PC1、PC2配置IP地址、配置R2到R1的路由，给PC1、PC2配置缺省路由

（1）R1配置IP

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 192.168.2.1 24

（2）R2配置IP再配置R2到R1的路由

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 192.168.2.2 24

[R2]ip route-static 192.168.1.0 24 192.168.2.1

（3）PC1配置IP配置缺省路由

[PC1]int g0/0/0

[PC1-GigabitEthernet0/0/0]ip add 192.168.1.10 24

[PC1]ip route-static 0.0.0.0 0 192.168.1.254

（4）PC2配置IP配置缺省路由

[PC2]int g0/0/0

[PC2-GigabitEthernet0/0/0]ip add 192.168.1.11 24

[PC2]ip route-static 0.0.0.0 0 192.168.1.254

2、在R1,R2配置telnet服务

R1

[R1]aaa

[R1-aaa]local-user wangdaye privilege level 15 password cipher bhw123456

[R1-aaa]local-user wangdaye service-type telnet

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

R2

[R2]aaa

[R2-aaa]local-user zhangdaye privilege level 15 password cipher bhw123456

[R2-aaa]local-user zhangdaye service-type telnet

[R2]user-interface vty 0 4

[R2-ui-vty0-4]authentication-mode aaa

3、根据实验要求配置ACL

（1）、pc1拒绝ping

[R1]acl 3000

[R1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0

（2）、pc1拒绝ping

[R1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.1.254 0.0.0.0

（3）、pc1拒绝telnet ar2

[R1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.2.2 0.0.0.0 destination-port eq 23

（4）、pc2拒绝telnet ar1

[R1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23

(5）、pc2拒绝telnet ar1

[R1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destinatio 192.168.1.254 0.0.0.0 destination-port eq 23

(6)、pc2拒绝ping ar2

[R1-acl-adv-3000]rule deny icmp source 192.168.1.11 0.0.0.0 destination 192.168.2.2 0.0.0.0

(7)、接口调用

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

4、测试

pc1pingr2pc1pingr1pc1访问Telnet R2pc1Telnet R1pc2 ping r1pc2 ping r2pc2 Telnet R1pc2 Telnet R2实现实验要求完成实验