题目要求:
1、PC1可以telnet R1,但不能ping R1;PC1可以ping R2但是不能telnet R2
2、PC2和PC1相反
解题步骤:
1、思路
PC1:ACL-3000 -- 拒绝icmp --- 源1.10到目的1.1\2.1 --- 在R1的g0/0/0入方向
ACL-3000 -- 拒绝tcp23端口 --- 源1.10到目的2.2 --- 在R1的g0/0/0的入方向
PC2:ACL-3000 -- 拒绝icmp --- 源1.11到目的2.2 --- 在R1的g0/0/0入方向
ACL-3000 -- 拒绝tcp23端口 --- 源1.11到目的1.1\2.1 --- 在R1的g0/0/0的入方向
2、配置命令
ACL配置:
[r1]acl 3000 --- 创建ACL列表(2000~2999)基础ACL(3000~3999)高级ACL。
[r1-acl-adv-3000]rule deny icmp source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0
--- 在ACL列表中添加规则。
[r1-acl-adv-3000]rule deny icmp source 源IP 反掩码 destination 目的IP 通配符
--- 0对应位不可变,1对应位可变&#x