实验：ACL及telnet

实验要求：

由于个人在重命名路由器时将PC1和PC2搞混，所以在后期把名字改为PC11和PC22

 题目要将下面两台路由器模拟成pc，所以分别将两台路由器进行接口的ip地址分配，然后进行缺省操作，缺省下一跳为r1的接口192.168.1.1

对题目和拓扑进行分析后可以看出，只要将telnet和acl的规则配置在一张acl表里，并配置在r1的两个接口上即可，极大的节省了时间和资源

在r1上创建高级acl表：

配置pc1不能ping r1

[r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0

——————添加规则 --- 阻止192.168.1.10 的ip到192.168.1.1

[r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0

——————添加规则 --- 阻止192.168.1.10 的ip到192.168.2.1

由于路由器的接口都需要添加acl表，所以要分别写两个接口的ping规则

r2同理

并在两个接口上分别调用

验证：

 

配置pc1不能telnet r2

[r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23

[r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23

由于路由器的接口都需要添加acl表，所以要分别写两个接口的telnet规则

r1同理

并在两个接口上分别调用

验证：