标签：r1 0.0 destination 接口 192.168 ACL 实验 telnet acl

实验要求：

由于个人在重命名路由器时将PC1和PC2搞混，所以在后期把名字改为PC11和PC22

 题目要将下面两台路由器模拟成pc，所以分别将两台路由器进行接口的ip地址分配，然后进行缺省操作，缺省下一跳为r1的接口192.168.1.1

对题目和拓扑进行分析后可以看出，只要将telnet和acl的规则配置在一张acl表里，并配置在r1的两个接口上即可，极大的节省了时间和资源

在r1上创建高级acl表：

配置pc1不能ping r1

[r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0 ——————添加规则 --- 阻止192.168.1.10 的ip到192.168.1.1 [r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0 ——————添加规则 --- 阻止192.168.1.10 的ip到192.168.2.1 由于路由器的接口都需要添加acl表，所以要分别写两个接口的ping规则 r2同理 并在两个接口上分别调用 验证：

 

配置pc1不能telnet r2 [r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23 [r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23 由于路由器的接口都需要添加acl表，所以要分别写两个接口的telnet规则 r1同理 并在两个接口上分别调用 验证：

 

标签：r1,0.0,destination,接口,192.168,ACL,实验,telnet,acl
来源： https://blog.csdn.net/qq_39744805/article/details/122074922

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。