动态acl

最新推荐文章于 2023-06-25 17:48:43 发布

转载最新推荐文章于 2023-06-25 17:48:43 发布 · 170 阅读

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/markiki/p/10945504.html

文章标签：

该博客围绕防火墙配置作业展开，依据学号确定拓扑，先配置IP地址使拓扑连通。重点介绍了动态ACL的配置，如在R3上设置允许telnet报文通过、动态允许特定用户ping报文通过等，还展示了R4在telnet认证前后ping R1的不同结果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

防火墙配置作业

拓扑

我的学号为201610110045，所以是45

首先先配置ip地址，让拓扑配置通

动态acl

R3:

R3(config)#ip access-list extended goto

R3(config-ext-nacl)#permit tcp any any eq telnet//允许任何telnet报文通过因为需要telnet做认证

R3(config-ext-nacl)#dynamic marco timeout 2 permit icmp any any//动态允许验证用户名为marco的用户发起的ping报文通过

R3(config-ext-nacl)#int f0/1

R3(config-if)#ip access-group goto in

R3(config-if)#exit

R3(config-if)#username marco password marco//创建用户名为marco密码为marco的用户

R3(config-if)#line vty 0 182//创建终端

R3(config-if)#login local//登录验证使用本地数据库

R3(config-if)# autocommand access-enable//允许自动建立一个动态的acl

R4上在没有telnet认证之前pingR1无法ping通如下图

在R4telnet认证之后再pingR1，就可以ping通了如下图

转载于:https://www.cnblogs.com/markiki/p/10945504.html