思科CiscoPT路由器ACL配置实现单向访问

最新推荐文章于 2024-06-18 21:37:45 发布

Veg_Ende

最新推荐文章于 2024-06-18 21:37:45 发布

阅读量3.5k

点赞数 5

文章标签：服务器网络运维

本文链接：https://blog.csdn.net/caijinocz/article/details/128028452

版权

该博客详细介绍了如何通过配置路由器的访问控制列表（ACL）实现PC0不能访问PC1，但可以访问PC2，同时保持PC1对PC0的正常访问。配置过程包括创建ACL条目，允许PC0的ICMP回显请求通过，禁止其他所有流量，并将ACL应用到相应接口的输入方向。测试结果验证了配置的有效性。

摘要由CSDN通过智能技术生成

问题背景

网络拓扑图
路由器及连接PC配置如下：

接口	接口IP	连接设备	设备IP
Fa0/0	192.168.0.2/24	PC0	192.168.0.1/24
Fa0/1	192.168.1.2/24	PC1	192.168.1.1/24
Fa1/0	192.168.2.2/24	PC2	192.168.2.1/24

此时PC1与PC2、PC3为连通状态：

C:\>ping 192.168.1.1

Pinging 192.168.1.1 with 32 bytes of data:

Reply from 192.168.1.1: bytes=32 time<1ms TTL=127
Reply from 192.168.1.1: bytes=32 time<1ms TTL=127
Reply from 192.168.1.1: bytes=32 time<1ms TTL=127
Reply from 192.168.1.1: bytes=32 time<1ms TTL=127

Ping statistics for 192.168.1.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip