实验十一 访问控制列表实验

1．基本访问列表
[RouterC]firewall enable
[RouterC]firewall default permit

[RouterC]acl 10
[RouterC-acl-10]rule normal deny source 10.65.1.1
[RouterC-acl-10]rule normal permit source any
[RouterC]int s0
[RouterC-Serial0]firewall packet-filter 10 inbound
[RouterC-Serial0]quit
[RouterC]display acl

[root@PCA root]#ping 10.69.1.1 不通
[root@PCB root]#ping 10.69.1.1 通

[RouterC]undo acl 10
[RouterC]display acl

[root@PCA root]#ping 10.69.1.1 通
[root@PCB root]#ping 10.69.1.1 通

[RouterC]acl 11
[RouterC-acl-11]rule normal deny source 10.65.1.1 0.0.0.255
[RouterC-acl-11]rule normal permit source any
[RouterC]int s0
[RouterC-Serial0]firewall packet-filter 11 inbound
[RouterC]display acl

[root@PCA root]#ping 10.69.1.1 不通
[root@PCB root]#ping 10.69.1.1 不通

[RouterC]undo acl 11

2．扩展访问控制列表

[RouterC]firewall enable
[RouterC]firewall default permit
[RouterC]acl 101
[RouterC-acl-101]rule deny tcp source 10.65.1.1 0 destination 10.69.1.1
0
[RouterC-acl-101]rule permit ip source any destination any
[RouterC]int s1
[RouterC-Serial1]firewall packet-filter 101 outbound
[RouterC-Serial1]quit
[RouterC]dis acl

[root@PCA root]#ping 10.69.1.1 不通
[root@PCA root]#ping 10.70.1.1 通
[root@PCB root]#ping 10.69.1.1 通

[RouterC]undo acl
[root@PCA root]#ping 10.69.1.1 通