ACL

客户需求：

全网互通

PC2不能远程登陆服务器，其他服务正常

PC2访问不了R4的任何服务

实验准备：

四台路由器，两台PC机，一台服务器

实验步骤：

R1

#修改设备名称

<H3C>sys
[H3C]sysn R1

#配置接口地址

[R1]inter g0/0
[R1-GigabitEthernet0/0]ip add1.1.1.1 24
[R1-GigabitEthernet0/0]inter g0/1
[R1-GigabitEthernet0/1]ip add5.5.5.1 24
[R1-GigabitEthernet0/1]inter g0/2
[R1-GigabitEthernet0/2]ip add6.6.6.1 24
[R1-GigabitEthernet0/2]qu

#配置ospf进程号，区域0，并将5.5.5.0 6.6.6.0 1.1.1.0划入到区域0中

[R1]ospf 1
[R1-ospf-1]a 0
[R1-ospf-1-area-0.0.0.0]network5.5.5.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network6.6.6.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network1.1.1.0 0.0.0.255

R2

#修改设备名称

<H3C>SYS
[H3C]SYSN R2

#配置接口地址

[R2]inter g0/0
[R2-GigabitEthernet0/0]ip add1.1.1.2 24
[R2-GigabitEthernet0/0]inter g0/1
[R2-GigabitEthernet0/1]ip add2.2.2.1 24
[R2-GigabitEthernet0/1]inter g0/2
[R2-GigabitEthernet0/2]ip add3.3.3.1 24
[R2-GigabitEthernet0/2]qu

#配置ospf进程号，区域0 将1.1.1.0 3.3.3.0 2.2.2.0划入到区域0中

[R2]ospf 1
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]network1.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network3.3.3.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network2.2.2.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]qu

#配置基本acl，PC2访问不了R4

[R2]acl basic 2000
[R2-acl-ipv4-basic-2000]rule denysource 6.6.6.2 0
[R2-acl-ipv4-basic-2000]qu

#将acl绑定到R4的g0/2出接口处

[R2]inter g0/2
[R2-GigabitEthernet0/2]packet-filter2000 outbound
[R2-GigabitEthernet0/2]qu

R3

#修改设备名称

<H3C>SYS
[H3C]SYSN R3

#配置接口地址

[R3]inter g0/0
[R3-GigabitEthernet0/0]ip add2.2.2.2 24
[R3-GigabitEthernet0/0]inter g0/1
[R3-GigabitEthernet0/1]ip add4.4.4.1 24
[R3-GigabitEthernet0/1]qu

#配置ospf进程号，区域0 将2.2.2.0 4.4.4.0 划入到区域0中

[R3]ospf 1
[R3-ospf-1]a 0
[R3-ospf-1-area-0.0.0.0]network2.2.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network4.4.4.0 0.0.0.255

R4

#修改设备名称

<H3C>SYS
[H3C]SYSN R4

#配置接口地址

[R4]inter g0/0
[R4-GigabitEthernet0/0]ip add3.3.3.2 24
[R4-GigabitEthernet0/0]qu

#配置本地环回地址

[R4]inter LoopBack 0
[R4-LoopBack0]ip add 10.1.1.1 32
[R4-LoopBack0]qu

#配置ospf进程号，区域0 将10.1.1.1 3.3.3.0划入 到区域0 中

[R4]ospf 1
[R4-ospf-1]a 0
[R4-ospf-1-area-0.0.0.0]network10.1.1.1 0.0.0.0
[R4-ospf-1-area-0.0.0.0]network3.3.3.0 0.0.0.255

R5

#修改设备名称

<H3C>SYS
[H3C]SYSN FWQ

#配置接口地址

[FWQ]inter g0/0
[FWQ-GigabitEthernet0/0]ip add4.4.4.2 24
[FWQ-GigabitEthernet0/0]qu

#配置静态路由

[FWQ]ip route-static 0.0.0.0 04.4.4.1

#配置telnet服务，用户名密码以及权限

[FWQ]telnet server enable
[FWQ]local-user admin
[FWQ-luser-manage-admin]passwordsimple liubo123456
[FWQ-luser-manage-admin]service-typetelnet
[FWQ-luser-manage-admin]authorization-attributeuser-role level-15
[FWQ-luser-manage-admin]qu
[FWQ]line vty 0 63
[FWQ-line-vty0-63]authentication-modescheme

PC1

#修改设备名称

<H3C>SYS
[H3C]sysn PC1

#配置接口地址

[PC1]inter g0/0
[PC1-GigabitEthernet0/0]ip add5.5.5.2 24
[PC1-GigabitEthernet0/0]qu

#配置静态路由

[PC1]ip route-static 0.0.0.0 05.5.5.1

PC2

#修改设备名称

<H3C>sys
[H3C]sysn PC2

#配置接口地址

[PC2]inter g0/0
[PC2-GigabitEthernet0/0]ip add6.6.6.2 24
[PC2-GigabitEthernet0/0]qu

#配置静态路由

[PC2]ip route-static 0.0.0.0 06.6.6.1

实验结果：

PC2远程访问不了服务器

PC2ping不通R4