本实验中，配置了ACL以实现PC1能ping R1但无法telnet，且能ping R2但无法telnet到R2；PC2则反之。通过在R1的GigabitEthernet0/0/1接口调用ACL 3500实现这一目的。同时，为R1和R2的vty接口配置了AAA账号，以限制登录访问。
目录
搭建拓扑图
实验要求
1.PC1不能ping R1，但是可以登陆R1；不能登陆R2，但是可以ping R2；
2.PC2不能ping R2，但是可以登陆R2；不能登陆R1，但是可以ping R1。
配置过程
配置IP地址、静态路由
R1：
system-view
[Huawei]sysname R1
[R1]int gi 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.2.1 24
[R1-GigabitEthernet0/0/0]int gi 0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.1.1 24
[R1-GigabitEthernet0/0/1]quit
R2：
system-view
[Huawei]sysname R2
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.2.2 24
[R2-GigabitEthernet0/0/0]quit
[R2]ip route-static 172.16.1.0 24 172.16.2.1
PC1：
system-view
[Huawei]sysname PC1
最低0.47元/天 解锁文章
488
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
