目录
实验图:![](https://i-blog.csdnimg.cn/blog_migrate/8d2bbb58d0f99b66957df4fdb311c2f7.png)
实验要求:
1. pc1可以telent登录到r1,不能ping通r1;
2.pc1可以ping通r2,但是不能登录r2;
3,pc2的所以规则与r1相反。
首先:
在做这个协议之前先需要全网可达,这里一共有两个网段,ip分别是192.168.1.0/24和192.168.2.0/24;
r1的接口摘要:
r2的接口摘要:
pc1的接口摘要:
pc2的接口摘要:
路由表:
pc1:
pc2:
acl配置:
r1:
r2:
接口调用:
r1:
r2:
服务端开启远程登录功能:
r1:
这里r1的远程登录名位xiaogang,密码随便设;
r2:
在管理接口上调用认证位aaa模式:
r1:
r2:
到这里配置已经完成,接下来开始测试:
pc1:
pc2: