ACL实验

最新推荐文章于 2025-12-02 09:42:37 发布

原创最新推荐文章于 2025-12-02 09:42:37 发布 · 75 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #linux #网络

该实验中，需求是使PC1能ping通但不能telnet到R2，而PC2则能telnet但不能pingR2。实验步骤包括配置IP地址、静态路由，开启R2的telnet服务，以及在R1上设置ACL来限制访问。最终，实验结果显示PC1与PC2的访问行为符合预期。

一.需求分析

1.R2开启telnet服务

2.PC1可以ping通R2，但是不能telnet R2

3.PC2可以telnet R2，但是不能ping通R2、

二.实验操作

1.搭建拓扑图

2.配置各IP地址

[PC1]int g 0/0/0
[PC1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[PC2]int g 0/0/0
[PC2-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.2.1 24
[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.2 24

3.配置静态路由

[PC1]ip route-static 0.0.0.0 0 192.168.1.254
[PC2]ip route-static 0.0.0.0 0 192.168.1.254
[R2]ip route-static 0.0.0.0 0 192.168.2.1

检查

4.在R2上启动tenet

[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]q	
[R2]aaa
[R2-aaa]local-user huawei password cipher 123456 privilege level 15
[R2-aaa]local-user huawei service-type telnet
[R2-aaa]q

5.配置ACL

[R1]acl 3000
[R1-acl-adv-3000]rule deny tcp source 192.168.1.1 0.0.0.0 destination 192.168.2.
2 0.0.0.0 destination-port eq telnet
[R1-acl-adv-3000]q.
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
[R1-GigabitEthernet0/0/0]q
[R1]acl 3100
[R1-acl-adv-3100]rule deny ip source 192.168.1.2 0.0.0.0 destination 192.168.2.2
 0.0.0.0
[R1-acl-adv-3100]q
[R1]int g 0/0/1	
[R1-GigabitEthernet0/0/1]traffic-filter outbound acl 3100
[R1-GigabitEthernet0/0/1]q

三.完成实验检测结果

1.PC1可以pingR2