hcia acl练习

 要求：

r1 ping r3，不能telnet
pc1不能ping pc3
r3可以登录r1，不能ping r1

 

 

[r1]interface LoopBack  0
[r1-LoopBack0]ip address 1.1.1.1
[r1]ospf 1 router-id 1.1.1.1
[r1-ospf-1]area 1	
[r1-ospf-1-area-0.0.0.1]network 192.168.1.0  0.0.0.255 宣告网段192.168.1.0（精确宣告：反掩码为0表示关注，为1表示不关注）
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 12.1.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]area 0
[r2-ospf-1-area-0.0.0.0]network 12.1.1.2 0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255 宣告网段192.168.2.0
[r2-ospf-1-area-0.0.0.0]network 23.1.1.1  0.0.0.0
[r2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[r3-ospf-1]area 2
[r3-ospf-1-area-0.0.0.2]network 172.16.1.0  0.0.0.255 宣告网段172.16.1.0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0

 ospf（开放最短路径优先）ospf协议配置完成后，测试是否全网可达

 

[r3]user-interface vty 0 4 创建远程登录用户
[r3-ui-vty0-4]user privilege level 15 给远程登录用户设置权限
[r3-ui-vty4]authentication-mode password 
Please configure the login password (maximum length 16):123 设置远程登录密码
[r2]acl 3000 高级acl能检查源目IP地址及上层协议，因为r2靠近源IP和目标IP，所以在r2上使用高级acl
[r2-acl-adv-3000]rule deny tcp source 12.1.1.1 0.0.0.0 destination 23.1.1.2 0.0.
0.0 destination-port eq 23   23为远程登录端口号
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000 调用acl 3000 inbound表示入接口
[r1]acl 3000 
[r1-acl-adv-3000]rule deny icmp source 192.168.1.2 0.0.0.0 destination 192.168.2
.2 0.0.0.0  
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]traffic-filter outbound acl 3000  实现pc1不能ping pc3
[r1]user-interface vty 0 4		在r1上创建远程登录用户
[r1-ui-vty0-4]user privilege level 15	给权限
[r1-ui-vty0-4]authentication-mode password   设密码
Please configure the login password (maximum length 16):456
[r2]acl 3001
[r2-acl-adv-3001]rule deny icmp source 23.1.1.2 0.0.0.0 destination 12.1.1.1 0.0
.0.0
[r2]interface g0/0/1
[r2-GigabitEthernet0/0/1]traffic-filter inbound acl 3001  调用acl 3001 inbound表示入接口，实现r3可以登录r1，不能ping r1

 测试r1能否远程登录r3

 完成r1不能远程登录r3

 

 测试r1能否ping通r3

 测试pc1能否访问pc3

 用acl完成pc1不能访问pc3

 测试r3能否远程登录r1

 

 测试r3能否ping通r1

 用acl完成r3不能ping 通r1