[HCIA]ACL实验

1.实验拓扑

2.实验要求
1）PC1可以telnetR1，不可以pingR1，可以pingR2,不可以telnetR2
2)PC2与PC1相反
、因为模拟器PC不支持telnet,所以用路由器模拟PC，拓扑如下

3.实验分析
首先决定用高级ACL才能达到实验要求
telnet基于TCP协议
ping基于ICMP协议
4.实验过程
1）PC1
可以telnetR1不能ping
R1

[r1]acl 3000
[r1-acl-adv-3000]rule 1 deny icmp source 192.168.1.2 0 destination 192.168.1.1 0
[r1-acl-adv-3000]rule deny icmp source 192.168.1.2 0 destination 192.168.2.1 0
[r1-aaa]local-user yt privilege level 15 password cipher 123123123 //创建telnet用户
[r1]int g 0/0/0 
[r1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

可以pingR2，不能telnet
R2

[r2]acl 3000
[r2-acl-adv-3000]rule deny tcp source 192.168.1.2 0 destination 192.168.2.2 0 de
stination-port eq 23
[r2]int g 0/0/0
[r2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
[r2-aaa]local-user yt privilege level 15 password cipher 123123123

2)PC2与PC1配置相似
5.实验总结
一般路由器有多个端口，如果利用高级acl实现对路由器流量的控制
实现不可以ping 路由器，是不是路由器的每个端口的地址都需要出现在acl表中。