按照上述实验要求完成实验
先为每个路由器配置好ip地址,注意给PC1 PC2 AR2配置静态路由,保证全网可通.
然后在AR8上面创建一个用于telnet的账号,账号chongyang,密码12345
然后在AR7路由器上面写好两条扩展ASL规则,规则如下
1, 不允许192.168.1.2ping192.168.1.2
2, 不允许192.168.1.3telnet远程登录192.168.1.2
接着进入AR7的0/0/0inbound接口打开ACL
就可以实现PC1 ping不通AR8
PC2不可以远程登录AR8