网络拓扑图
R1加访控列表钱PC1 ping 12.12.12.1 ping 13.13.13.1 ping 13.13.13.2的结果;
在R1启用访控列表并在被触发前PC1 ping 12.12.12.1 ping 13.13.13.1 ping 13.13.13.2的结果;
在PC1 telnet R1前R1上的ACL
在OC1 telnet R1 后动态ACl被触发后的ACL
PC1 telnet R1
telnet 后,触发R1的动态ACL
PC1 ping 12.12.12.1 ping 13.13.13.1 ping 13.13.13.2的结果;
配置代码:
配置端口地址:
R1(config)#int f0/0
R1(config-if)#ip address 12.12.12.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#int f0/1
R1(config-if)#ip address 13.13.13.1 255.255.255.0
R1(config-if)#no shutdown
开启路由功能:
R1(config)#router rip
R1(config-router)#version 2
R1(config-router)#no auto-summary
R1(config-router)#network 12.12.12.0
R1(config-router)#network 13.13.13.0
R1(config-router)#exit
配置Telnet并开启本地认证:
R1(config)#line vty 0 4
R1(config-line)#password cisco
R1(config-line)#login local
R1(config-line)#exit
R1(config)#enable password cisco
开启用于测试的账户:
R1(config)#username cisco password 0 cisco
R1(config)#username sxt password 0 cisco
R1(config)#username cisco autocommand access-enable host time 10
//将用户“Cisco”和动态ACL绑定,方便动态ACL临时为用户cisco授权
配置ACL并应用到端口:
R1(config)#$ 100 permit tcp host 12.12.12.2 host 12.12.12.1 eq telnet
R1(config)#access-list 100 dynamic sxt timeout 15 permit ip any any
R1(config)#int f0/0
R1(config-if)#ip access-group 100 in
PC1与R2的配置不再列出。
转载于:https://blog.51cto.com/justlhl/1194707