ACL实验

一.实验拓扑

二.首先实现全网通

PC1

PC2

R1

R2

三.配置远程登录服务

配置telnet步骤：

（1）进入aaa模式，命令：aaa

（2）创建用户名，权限，密码，命令：local-user yangbo（用户） privilege level 15（权限） password cipher 123

456 （密码）

（3）开启用户远程登陆服务：local-user wangdaye service-type telnet

（4）退出aaa模式，创建虚拟通道及能进行远程登录的用户数量： user-interface vty 0 4

（5）设置用户远程登录的认证模式：authentication-mode aaa

（6）客户端（AR1)上进行测试

R1

R2

四.配置静态路由达到全网通效果（对于不直连得网段进行配置）

PC1

PC2

R2

五.全网通的情况下解决以下问题

R1上策略如下：

第一步：选择基础或者高级ACL（2000-2999 初级） （3000-3999 高级）一般我们选择高级ACL 3000

第二步：rule + permit（允许或者拒绝deny）+ tcp（协议） +source（源地址） 192.168.1.11 +0.0.0.0 （反掩码） + destination（目标地址100.1.1.1 ） +0.0.0.0（反掩码） +destination-port eq23（端口号）有端口号写上，没有则不写

1.

2.

3.

4.