ACL实验

Telnet远程登录  基于TCP 23 端口
条件：
1.登录与被登陆设备之间必须可达
2.被登陆设备开始telnet设定 

[R4]aaa  进入aaa服务

[R4-aaa]local-user XXX privilege level 15 password cipher 123456    创建账号XXX 权限为15 该账号密码为123456

[R4-aaa]local-user XXX service-type telnet  定义XXX这个账号类型为telnet 

[R4]user-interface vty 0 4  开创5个虚拟通道

[R4-ui-vty0-4]authentication-mode aaa 该虚拟通道认证模式为aaa

[R4-acl-adv-3000]rule deny tcp source 192.168.3.10 0.0.0.0 destination 192.168.3.1 0.0.0.0 destination-port eq 23   
规定  拒绝 源IP 192.168.3.10 向目标IP 192.168.3.1 的 在TCP协议中的端口号为23的行为  

[R4-acl-adv-3000]rule deny icmp source 192.168.3.10 0.0.0.0 destination 192.168.2.1 0.0.0.0   规定 拒绝 源IP 192.168.1.10 向目标IP 192.168.2.1 的icmp协议