现在的位置: 首页 > 综合 > 正文

CCNA实验—ACL

2013年03月02日 ⁄ 综合 ⁄ 共 589字 ⁄ 字号 评论关闭

1 实验拓扑:


2 实验结果:

(1)按照拓扑图将三台路由器进行配置。

(2)配置路由协议,使全网互通。

(3)拒绝R1 telnet R3
          拒绝以10.1.1.0~10.1.1.63为源 ping172.16.3.1,其他所有流量都允许

(4)使用命令查看所配置的内容。



根据eigrp实验部分先使全网互通
R3:config t
R3(config)#access-list 2 deny host 192.168.12.1
R3(config)#line vty 0 4
R3(config-line)#access-class 2 in
R3(config-line)#password 123
R3(config-line)#login
R3(config-line)#exit
R3(config)#access-list 2 permit any
在R1上telnet R3,被拒绝
R3(config)#access-list 110 deny icmp 10.1.1.0 0.0.0.63 host 172.16.3.1
R3(config)#access-list 110 permit ip any any
R3(config)#int f0/0
R3(config-if)#ip access-group 110 in
在R1上用ping 172.16.3.1 source 10.1.1.1无法ping通
查看配置show access-list

抱歉!评论已关闭.