ACL访问控制实验

最新推荐文章于 2024-08-04 06:20:28 发布

原创最新推荐文章于 2024-08-04 06:20:28 发布 · 535 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #网络协议

计算机网络练习H 专栏收录该内容

18 篇文章

订阅专栏

本文档详细介绍了如何配置路由器接口IP地址，为PC分配默认网关，创建路由器上的用户账户，并设置访问控制列表（ACL）来拒绝特定ICMP和TCP服务。配置完成后，通过验证不同设备间的ping和telnet连接，确保网络连通性和安全性。

1.要求

2.拓扑

3.分析

4.配置

给路由器配置ip

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.2.24 24
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 192.168.1.1 30

[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.1.2 30

给pc配置ip，用缺省代替网关

[pc1]int g0/0/0
[pc1-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[pc1]ip route-static 0.0.0.0 0 192.168.2.24

[pc2]int g0/0/0
[pc2-GigabitEthernet0/0/0]ip add 192.168.2.2 24
[pc2]ip route-static 0.0.0.0 0 192.168.2.24

在路由器上分别创建一个lyc的用户

[r1]aaa
[r1-aaa]local-user lyc privilege level 15 password cipher a12345
[r1-aaa]local-user lyc service-type telnet
[r1-aaa]q
[r1]user-interface vty 0 1
[r1-ui-vty0-1]authentication-mode aaa

[r2]aaa
[r2-aaa]local-user lyc privilege level 15 password cipher a12345
[r2-aaa]local-user lyc service-type telnet 
[r2-aaa]q
[r2]user-interface vty 0 1
[r2-ui-vty0-1]authentication-mode aaa

设置拒绝ICMP和tcp23号端口服务

[r1]acl 3002
[r1-acl-adv-3002]rule deny icmp source 192.168.2.1 0 destination 192.168.2.24 0	
[r1-acl-adv-3002]rule deny tcp source 192.168.2.2 0 destination 192.168.2.24 0 destination-port eq 23
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]traffic-filter inbound acl 3002

[r2]acl 3003
[r2-acl-adv-3003]rule deny icmp source 192.168.2.2 0 destination 192.168.1.2 0	
[r2-acl-adv-3003]rule deny tcp source 192.168.2.1 0 destination 192.168.1.2 0 destination-port eq 23
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]traffic-filter inbound acl 3003