ACL实验

 

一、实验步骤

1、配置IP地址


[r1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[r1-GigabitEthernet0/0/1]ip address 192.168.2.1 24

[r2-GigabitEthernet0/0/0]ip address 192.168.2.2 24

[pc1-GigabitEthernet0/0/0]ip address 192.168.1.10 24

[pc2-GigabitEthernet0/0/0]ip address 192.168.1.11 24

2、配置静态路由

[r2]ip route-static 192.168.1.0 24 192.168.2.1

[pc1]ip route-static 192.168.2.0 24 192.168.1.1

[pc2]ip route-static 192.168.2.0 24 192.168.1.1

 

3、配置Telnet

R1的telnet:
[r1]aaa
[r1-aaa]local-user admin1 password cipher 123456
Info: Add a new user.
[r1-aaa]local-user admin1 privilege level 15
[r1-aaa]local-user admin1 service-type telnet
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa

 同理配置r2的

4、配置ACL

需求:

PC1可以telnet R1,但不能ping R1;PC2可以ping R1,但不能telnet R1

PC1可以ping R2,但是不能telnetR2;PC2可以telnet R2,但不能ping R2

 创建ACL列表:

[r1]acl 3000

在ACL列表中添加规则:
[r1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0
[r1-acl-adv-3000]rule deicmp source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0
[r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.1.1 0.0.0.0
[r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2.1 0.0.0.0

[r1-acl-adv-3000]rule deny tcp source 192.168.1.10 0.0.0.0 destination 192.168.2.2 0.0.0.0

[r1-acl-adv-3000]rule deny icmp source 192.168.1.11 0.0.0.0 destination 192.168.2.2 0.0.0.0

[r1-acl-adv-3000]display acl 3001

(在接口上调用ACL列表)

[r1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

 

实验结果:

测试要求1:

测试要求2:

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值