hcia acl练习

最新推荐文章于 2024-03-28 00:22:46 发布

小九九294

最新推荐文章于 2024-03-28 00:22:46 发布

阅读量4.9k

点赞数

文章标签：网络安全

本文链接：https://blog.csdn.net/zixin29489/article/details/123997784

版权

本文档详细介绍了OSPF路由协议的配置，包括路由器ID设定、区域划分和网络宣告。同时，展示了如何通过ACL实现网络访问控制，如限制ping通、远程登录和特定端口访问。具体操作包括在r1和r2设备上配置ACL，以实现r1不能ping通r3，pc1不能访问pc3，以及r3可以登录r1但不能ping通r1等需求。

摘要由CSDN通过智能技术生成

要求：

r1 ping r3，不能telnet
pc1不能ping pc3
r3可以登录r1，不能ping r1

[r1]interface LoopBack  0
[r1-LoopBack0]ip address 1.1.1.1
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1	
[r1-ospf-1-area-0.0.0.1]network 192.168.1.0  0.0.0.255 宣告网段192.168.1.0（精确宣告：反掩码为0表示关注，为1表示不关注）
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 12.1.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 12.1.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255 宣告网段192.168.2.0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1  0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1]area 2
[r3-ospf-1-area-0.0.0.2]network 172.16.1.0  0.0.0.255 宣告网段172.16.1.0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0

ospf（开放最短路径优先）ospf协议配置完成后，测试是否全网可达

[r3]user-interface vty 0 4 创建远程登录用户
[r3-ui-vty0-4]user privilege level 15 给远程登录用户设置权限
[r3-ui-vty4]authentication-mode password 
Please configure the login password (maximum length 16):123 设置远程登录密码
[r2]acl 3000 高级acl能检查源目IP地址及上层协议，因为r2靠近源IP和目标IP，所以在r2上使用高级acl
[r2-acl-adv-3000]rule deny tcp source 12.1.1.1 0.0.0.0 destination 23.1.1.2 0.0.
0.0 destination-port eq 23   23为远程登录端口号
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000 调用acl 3000 inbound表示入接口
[r1]acl 3000 
[r1-acl-adv-3000]rule deny icmp source 192.168.1.2 0.0.0.0 destination 192.168.2
.2 0.0.0.0  
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]traffic-filter outbound acl 3000  实现pc1不能ping pc3
[r1]user-interface vty 0 4		在r1上创建远程登录用户
[r1-ui-vty0-4]user privilege level 15	给权限
[r1-ui-vty0-4]authentication-mode password   设密码
Please configure the login password (maximum length 16):456
[r2]acl 3001
[r2-acl-adv-3001]rule deny icmp source 23.1.1.2 0.0.0.0 destination 12.1.1.1 0.0
.0.0
[r2]interface g0/0/1
[r2-GigabitEthernet0/0/1]traffic-filter inbound acl 3001  调用acl 3001 inbound表示入接口，实现r3可以登录r1，不能ping r1

测试r1能否远程登录r3