acl实验报告

实验要求：

1. 全网互通；
2. PC1可以访问Telnet R1，不能ping R1
3. PC1不能访问Telnet R2，但可以ping R2
4. PC2和PC1相反

一、配置IP地址，达到全网通

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 192.168.2.1 24

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 192.168.2.2 24

[R2]ip route-static 192.168.1.0 24 192.168.2.1      //静态路由

[PC1]int g0/0/0

[PC1-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[PC1]ip route-static 0.0.0.0 0 192.168.1.254      //模拟网关

[PC2]int g0/0/0

[PC2-GigabitEthernet0/0/0]ip add 192.168.1.2 24

[PC2]ip route-static 0.0.0.0 0 192.168.1.254       //模拟网关

二、配置telnet协议

R1中：

[R1]telnet server enable

[R1]aaa

[R1-aaa]local-user lingyou privilege level 15 password cipher 520lingyou

[R1-aaa]local-user lingyou service-type telnet

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

R2中：

[R2]aaa

[R2-aaa]local-user linyou privilege level 15 password cipher 520linyou

[R2-aaa]local-user linyou service-type telnet

[R2]user-interface vty 0 4

[R2-ui-vty0-4]authentication-mode aaa

三、配置ACL协议

整个网络中R1可以调节全部地方，所以在R1上配ACL协议:

[R1]acl 3000

[R1-acl-adv-3000]rule deny icmp source 192.168.1.1 0.0.0.0 destination 192.168.2.1 0.0.0.0

[R1-acl-adv-3000]rule deny icmp source 192.168.1.1 0.0.0.0 destination 192.168.1.254 0.0.0.0

[R1-acl-adv-3000]rule deny tcp source 192.168.1.1 0.0.0.0 destination 192.168.2.2 0.0.0.0 destination-port eq 23

[R1-acl-adv-3000]rule deny tcp source 192.168.1.2 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23

[R1-acl-adv-3000]rule deny tcp source 192.168.1.1 0.0.0.0 destinatio 192.168.1.254 0.0.0.0 destination-port eq 23

[R1-acl-adv-3000]rule deny icmp source 192.168.1.2 0.0.0.0 destination 192.168.2.2 0.0.0.0

在此中输入：display this    //查询是否添加成功

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

四、测试

（1）PC1 ping R2：

达到实验要求，PC1 成功ping通 R2。

（2）PC1 ping R1：

达到实验要求，成功限制PC1 不能ping通 R1。

（3）PC1 去远程控制 R2：

达到实验要求，PC1 不能远程登入 R2.。

（4）PC1 去远程控制 R1：

达到实验要求，PC1 可以远程登入 R1。

实验完成所有要求，实验结束。