ACL列表的规则默认以5为步调自动添加,主要是为了方便插入规则
[r2-acl-basic-2000]rule 6 permit s 192.168.1.1 0.0.0.0
[r2-acl-basic-2000]undo rule 6 --- 删除规则
3,在接口调用ACL列表
[r2-GigabitEthernet0/0/1]traffic-filter outbound acl 2000
注意:一个接口的一个方向上只能调用一张ACL列表
需求二:要求PC1可以访问PC3但是不能访问PC4
高级ACL配置位置原则 --因为高级ACL可以实现精准匹配,所以,在部署时越靠近源越好,减少链路资源的消耗。
[r1]acl name xugiuer 3000 --- 以重命名的方式创建高级ACL列表
[r1-acl-adv-xuqiuer]rule deny ip source 192.168.1.2 0.0.0.0 destination 192.168.3.3 0.0.0.0
[r1-GigabitEthernet0/0/0]traffic-filter inbound acl name xuqiuer --- 通过重命名的方式调用列表
需求三:要求PC1可以ping通R2,但是不能telnetR2
带外管理 --- 通过console先进行管理设备
通过MiniUSB接口进行管理设备
带内管理 --- 通过Telnet协议进行管理设备
通过web界面进行管理设备
通过SNMP协议进行管理设备
Telnet ---远程登录协议
TCP 23----C/S架构 ---登录设备为客户端,被登录设备为服务器
1,登录设备和被登录设备之间可以正常联通
2,被登录设备必须开启teInet服务
开启teInet服务
1,先进入到aaa中
[r2]aaa[r2-aaa]
2,在AAA中创建登录使用的用户名和密码[r2-aaa]local-user xijing privilege level 15 password cipher 123456
Info: Add a new user.
[r2-aaa]local-user xijing service-type telnet
3,开启虚拟的登录端口
[r2]user-interface vty 0 4
[r2-ui-vty0-4]
4,设置认证模式
[r2-ui-vty0-4]authentication-mode aaa[r2-ui-vty0-4]