CCNA实验—ACL

1 实验拓扑：

2 实验结果：

（1）按照拓扑图将三台路由器进行配置。

（2）配置路由协议，使全网互通。

（3）拒绝R1 telnet R3
          拒绝以10.1.1.0～10.1.1.63为源 ping172.16.3.1,其他所有流量都允许

（4）使用命令查看所配置的内容。

根据eigrp实验部分先使全网互通
R3:config t
R3(config)#access-list 2 deny host 192.168.12.1
R3(config)#line vty 0 4
R3(config-line)#access-class 2 in
R3(config-line)#password 123
R3(config-line)#login
R3(config-line)#exit
R3(config)#access-list 2 permit any
在R1上telnet R3,被拒绝
R3(config)#access-list 110 deny icmp 10.1.1.0 0.0.0.63 host 172.16.3.1
R3(config)#access-list 110 permit ip any any
R3(config)#int f0/0
R3(config-if)#ip access-group 110 in
在R1上用ping 172.16.3.1 source 10.1.1.1无法ping通
查看配置show access-list