ACL——访问控制列表2

ACL列表的规则默认以5为步调自动添加，主要是为了方便插入规则

[r2-acl-basic-2000]rule 6 permit s 192.168.1.1 0.0.0.0

[r2-acl-basic-2000]undo rule 6 --- 删除规则

3，在接口调用ACL列表

[r2-GigabitEthernet0/0/1]traffic-filter outbound acl 2000
注意:一个接口的一个方向上只能调用一张ACL列表

需求二:要求PC1可以访问PC3但是不能访问PC4
高级ACL配置位置原则 --因为高级ACL可以实现精准匹配，所以，在部署时越靠近源越好，减少链路资源的消耗。
[r1]acl name xugiuer 3000 --- 以重命名的方式创建高级ACL列表

[r1-acl-adv-xuqiuer]rule deny ip source 192.168.1.2 0.0.0.0 destination 192.168.3.3 0.0.0.0

[r1-GigabitEthernet0/0/0]traffic-filter inbound acl name xuqiuer --- 通过重命名的方式调用列表

需求三:要求PC1可以ping通R2，但是不能telnetR2

带外管理 --- 通过console先进行管理设备

                    通过MiniUSB接口进行管理设备

带内管理 --- 通过Telnet协议进行管理设备

                    通过web界面进行管理设备

                    通过SNMP协议进行管理设备

Telnet ---远程登录协议
TCP 23----C/S架构 ---登录设备为客户端，被登录设备为服务器

1，登录设备和被登录设备之间可以正常联通

2，被登录设备必须开启teInet服务

开启teInet服务

1，先进入到aaa中
[r2]aaa

[r2-aaa]
2，在AAA中创建登录使用的用户名和密码

[r2-aaa]local-user xijing privilege level 15 password cipher 123456

Info: Add a new user.

[r2-aaa]local-user xijing service-type telnet

3，开启虚拟的登录端口

[r2]user-interface vty 0 4

[r2-ui-vty0-4]
4，设置认证模式
[r2-ui-vty0-4]authentication-mode aaa

[r2-ui-vty0-4]