华为模拟器eNSP练习题 - ACL、Telnet

题目要求：

1、PC1可以telnet R1，但不能ping R1;PC1可以ping R2但是不能telnet R2
2、PC2和PC1相反

 解题步骤：

1、思路

PC1：ACL-3000 -- 拒绝icmp --- 源1.10到目的1.1\2.1 --- 在R1的g0/0/0入方向
          ACL-3000 -- 拒绝tcp23端口 --- 源1.10到目的2.2 --- 在R1的g0/0/0的入方向

PC2：ACL-3000 -- 拒绝icmp --- 源1.11到目的2.2 --- 在R1的g0/0/0入方向
         ACL-3000 -- 拒绝tcp23端口 --- 源1.11到目的1.1\2.1 --- 在R1的g0/0/0的入方向

2、配置命令

ACL配置：
[r1]acl 3000 --- 创建ACL列表（2000~2999）基础ACL（3000~3999）高级ACL。

[r1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0 
        --- 在ACL列表中添加规则。
[r1-acl-adv-3000]rule deny icmp source 源IP 反掩码 destination 目的IP 通配符 
        --- 0对应位不可变，1对应位可变&#x