ACL实验

最新推荐文章于 2024-10-07 22:56:58 发布

周雨濛

最新推荐文章于 2024-10-07 22:56:58 发布

阅读量99

点赞数

文章标签：网络

本文链接：https://blog.csdn.net/m0_73920233/article/details/130684794

版权

该实验涉及配置IP地址，使用OSPF实现全网互通，以及在R1上设置ACL以阻止从192.168.1.20到192.168.2.20的TCPTelnet流量和ICMP流量。同时，R2配置了AAA认证和用户密码，以增强远程访问安全性。PC1和PC2通过OSPF加入网络，但其访问权限受到R1ACL策略的约束。

摘要由CSDN通过智能技术生成

ACL实验

1.拓扑图

在这里插入图片描述

2.需求分析

首先配置ip，用OSPF ping通全网，再配置R2的Telnet。然后使用ACL进行要求二和三

3.步骤

[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[Huawei-GigabitEthernet0/0/0]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24
[Huawei]ospf 1 router-id 1.1.1.1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule deny tcp source 192.168.1.2 0.0.0.0 destination 192.168.2.2 0.0.0.0 destination-port eq telnet
[Huawei-acl-adv-3000]rule deny icmp source 192.168.1.3 0.0.0.0 destination 192.168.2.2 0.0.0.0
[Huawei-GigabitEthernet0/0/1]traffic-filter inbound acl 3000

[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.2.2 24 
[Huawei]ospf 1 router-id 2.2.2.2
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode aaa
[Huawei-ui-vty0-4]q
[Huawei]aaa
[Huawei-aaa]local-user huawei password cipher 123456

PC1

[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[Huawei]ospf 1 router-id 3.3.3.3
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

PC2

[Huawei]int g 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.3 24
[Huawei-GigabitEthernet0/0/0]q
[Huawei]ospf 1 router-id 4.4.4.4
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

4.验证

在这里插入图片描述