实验：ACL及telnet

本文主要是介绍实验：ACL及telnet，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

实验要求：

由于个人在重命名路由器时将PC1和PC2搞混，所以在后期把名字改为PC11和PC22

 题目要将下面两台路由器模拟成pc，所以分别将两台路由器进行接口的ip地址分配，然后进行缺省操作，缺省下一跳为r1的接口192.168.1.1

对题目和拓扑进行分析后可以看出，只要将telnet和acl的规则配置在一张acl表里，并配置在r1的两个接口上即可，极大的节省了时间和资源

在r1上创建高级acl表：

配置pc1不能ping r1

[r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0 ——————添加规则 --- 阻止192.168.1.10 的ip到192.168.1.1 [r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0 ——————添加规则 --- 阻止192.168.1.10 的ip到192.168.2.1 由于路由器的接口都需要添加acl表，所以要分别写两个接口的ping规则 r2同理 并在两个接口上分别调用 验证：

 

配置pc1不能telnet r2 [r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23 [r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23 由于路由器的接口都需要添加acl表，所以要分别写两个接口的telnet规则 r1同理 并在两个接口上分别调用 验证：

 

这篇关于实验：ACL及telnet的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！