扩展ACL

1.题目

 

2.分析

2.1.路由器网关灯配置，配置静态路由

注意：底下两个路由器被当做电脑，因此使用缺省路由进行静态路由配置

2.2.Telnet 远程登录   基于TCP的23号端口进行访问；  要求登录与被动设备可达，其次被登录设备开启了远程登录的服务

在被登录设备上预设登录的账号及密码

[R1]aaa

[R1-aaa]local-user mnwl  privilege level 15 password cipher 123

[R1-aaa]local-user panxi service-type telnet

[R1]user-interface vty 0 4  虚拟登录接口调用

[R1-ui-vty0-4]authentication-mode aaa

2.3.关注数据包中的源、目标ip地址，以及目标端口号；

[r1]acl 3001

[r1-acl-adv-3001]rule deny tcp source 192.168.1.2 0.0.0.0 destination 192.168.2.2 0.0.0.0 destination-port eq 23

以上规则拒绝了192.168.1.2 对192.168.2.2 的tcp下目标端口23访问-- 拒绝telnet

[r1-acl-adv-3001]rule  deny icmp source 192.168.1.2 0.0.0.0 destination 192.168.1.1 0.0.0.0

拒绝192.168.1.2 对192.168.1.1的ICMP访问--拒绝ping

2.4.开启（注意进入路由器相应网关）

3.截图