网络工程基础——动态ACL

最新推荐文章于 2024-09-09 17:37:18 发布

风止尘落

最新推荐文章于 2024-09-09 17:37:18 发布

阅读量537

点赞数

分类专栏：网络工程文章标签：网络

本文链接：https://blog.csdn.net/weixin_38556343/article/details/107847878

版权

本文通过实验环境EVE-NG介绍了动态ACL的配置及其应用问题。实验中发现动态ACL导致所有主机能ping通R5，而非登录主机。为解决此问题，文章详细说明了如何设置单一主机访问、使用组号进行telnet登录以及设置超时时间。通过这些措施，实现了仅登录主机能访问R5，并且动态ACL在超时后自动失效。

摘要由CSDN通过智能技术生成

网络工程基础——动态ACL

实验环境：EVE-NG
实验拓扑图：
在这里插入图片描述
底层配置（no sh没有打出来，自己顺便配一下就好）：

R1(config)#no ip routing 
R1(config)#ip default-gateway 12.1.1.4
R1(config)#interface e0/0
R1(config-if)#ip address 12.1.1.1 255.255.255.0
R2(config)#no ip routing 
R2(config)#ip default-gateway 12.1.1.4
R2(config)#interface e0/0
R2(config-if)#ip address 12.1.1.2 255.255.255.0
R3(config)#no ip routing 
R3(config)#ip default-gateway 12.1.1.4
R3(config)#interface e0/0
R3(config-if)#ip address 12.1.1.3 255.255.255.0
R4(config)#interface e0/0
R4(config-if)#ip address 12.1.1.4 255.255.255.0
R4(config)#interface e0/1
R4(config-if)#ip address 23.1.1.4 255.255.255.0
R5(config)#interface e0/0
R5(config-if)#ip address 23.1.1.5 255.255.255.0
R5(config)#ip route 12.1.1.0 255.255.255.0 23.1.1.4

测试连通性：