acl实验

实验要求：

实验思路：

1、需要先实现全网通，由于pc无法进行配置，所以使用路由器代替pc配置

2、路由器代替pc是没有网关的，所以需要使用路由器R1的g0/0/0口ip代替pc的网关还原

3、配置完成全网通之后再进行配置R1与R2的telnet服务

4、在R1上进行acl划分与发布

实验过程：
1、配置主机与R1\R2的ip：

2、使用R1的g0/0/0口ip代替网关，配置路由：

 

 

3、在R2上配置到达192.168.1.0/24网段的静态路由，达成全网通：

4、开启R1与R2的telnet：

[R1]aaa

[R1-aaa]local-user wangdaye privilege level 15 password cipher wdy12345

[R1-aaa]local-user wangdaye service-type telnet

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

5、在R1上配置acl规则;

由于已经达成全网通条件，所以根据要求在R1配置的acl应该为：
1、pc1无法ping通R1

2、pc1不能访问R2的telnet

3、pc2不能访问R1的telnet

4、pc2不能ping通R2

由于几个条件存在具体端口号与具体的固定ip，所以使用acl的高级设置

 

 

然后将acl配置下发接口：

 

 

 6、验证配置：