ACL实验作业思路

Pc1可以TelnetR1，但是不能pingR1
PC1可以pingR2，但是不能TelnetR2
Pc2所有要求与pc1相反

首先给每一个接口配置上ip地址，以及给两个模拟pc的路由配上缺省

这里命令就不予展示了

 

 

目前已经实现全网可达

接下来是在R1和R2上开启Telnet服务

[R1]aaa

[R1-aaa]local-user AAA privilege level 15 password cipher qwe123

[R1-aaa]local-user AAA service-type telnet

[R2]aaa

[R2-aaa]local-user BBB privilege level 15 password cipher qwe123

[R2-aaa]local-user  BBB service-type telnet

开启虚拟通道

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa 

[R2]user-interface vty 0 4

[R2-ui-vty0-4]authentication-mode aaa

这样其他的pc端就可以正常远程登录路由器了

由于题目要求，我们需要配置ACL服务以做到访问控制

在R1上配置ACL并在接口0/0/0上应用

首先配置PC1的

[R1-acl-adv-3000]rule deny icmp source 192.168.2.2 0.0.0.0 destination 192.168.1.2
0.0.0.0

[R1-acl-adv-3000]rule deny icmp source 192.168.2.2 0.0.0.0 destination 192.168.2.1
0.0.0.0

[R1-acl-adv-3000]rule deny tcp source 192.168.2.2 0.0.0.0 destination 192.168.1.
1 0.0.0.0 destination-port eq 23

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

 

接下来是配置pc2在另外两台路由器上面的功能了

思路基本和PC1的一致

不过只是功能反过来而已

[R1-acl-adv-3001]rule deny icmp source 192.168.2.3 0.0.0.0 destination 192.168.1.1
 0.0.0.0

[R1-acl-adv-3001]rule deny tcp source 192.168.2.3 0.0.0.0 destination 192.168.2.
1 0.0.0.0 destination-port eq 23
[R1-acl-adv-3001]rule deny tcp source 192.168.2.3 0.0.0.0 destination 192.168.
.2 0.0.0.0 destination-port eq 23

结果如下

 

 

 

 

由此，题目的要求以及全部完成