简单acl实验

最新推荐文章于 2023-09-21 10:57:19 发布

这个用户有点懒

最新推荐文章于 2023-09-21 10:57:19 发布

阅读量1.7k

点赞数

文章标签： tcp/ip 服务器

本文链接：https://blog.csdn.net/m0_52607200/article/details/122253960

版权

该配置示例展示了如何在AR1路由器上设置访问控制列表（ACL），以拒绝PC1对AR1和AR2的ICMP及TCP（telnet）访问，同时PC2的配置与PC1相同。通过应用ACL3000，实现了网络访问的精细化控制，保护了网络资源的安全。

摘要由CSDN通过智能技术生成

设置acl，就远原则，AR1的g0/0/0端口配置，对应PC1目标端口AR1需要icmp拒绝pc1，目标端口AR2需要tcp拒绝pc1，PC2与PC1配置原理相同

配置
接口

[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.2.1 24
[AR1-GigabitEthernet0/0/1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 192.168.2.2 24
[AR2]ip route-static 192.168.1.0 24 192.168.2.1

[PC1]int g0/0/0
[PC1-GigabitEthernet0/0/0]ip add 192.168.1.10 24
[PC1]ip route-static 0.0.0.0 0 192.168.1.1

[PC2]int g0/0/0
[PC2-GigabitEthernet0/0/0]ip add 192.168.1.11 24
[PC2]ip route-static 0.0.0.0 0 192.168.1.1

开启telnet功能
[AR1]aaa
[AR1-aaa]local-user zzq privilege level 15 password cipher 123456
[AR1-aaa]local-user zzq service-type telnet
[AR1]user-interface vty 0
[AR1-ui-vty0]authentication-mode aaa

[AR2]aaa
[AR2-aaa]local-user zzq privilege level 15 password cipher 123456
[AR2-aaa]local-user zzq service-type telnet
[AR2]user-interface vty 0 4
[AR2-ui-vty0-4]authentication-mode aaa

创建ACL
[AR1]acl 3000
[AR1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0
[AR1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0
[AR1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.2.2 0.0.0.0 destination-port eq 23

[AR1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23
[AR1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23
[AR1-acl-adv-3000]rule deny icmp source 192.168.1.11 0.0.0.0 destination 192.168.2.2 0.0.0.0

[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000