一、 实验拓扑
二、 实验要求
在 R2 上使用扩展访问控制列表,
使 R1,可以通过 192.168.20.2 telnet 到 R3, 但无法 ping 通 192.168.20.2, 可
以 ping 通地址 192.168.3.1;
R1 通过 R2 的其他访问全部拒绝;
其他通过 R102 的访问不受影响。
三、 实验步骤
<R2>sys
[R2]firewall enable
[R2]acl number 3000
[R2-acl-adv-3000]rule permit icmp source 192.168.10.1 0 desti
192.168.3.1 0 icmp-type echo
[R2-acl-adv-3000]rule permit tcp source 192.168.10.1 0 destination
192.168.20.2 0 destination-port eq telnet
[R2-acl-adv-3000]rule deny ip source 192.168.10.1 0 destination any
[R2-acl-adv-3000]rule permit ip sour any des any
[R2-acl-adv-3000]quit
[R2]int s 2/0
[R2-Serial2/0]firewall packet-filter 3000 outbound
[R2-Serial2/0]quit
CISCO
R2(config)#access-list 100 permit icmp host 192.168.10.1 host 192.168.3.1
echo
R2(config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.20.2 eq
telnet
R2(config)#access-list 100 deny ip host 192.168.10.1 any
R2(config)#access-list 100 permit ip any any
R2(config)#int s 2/0
R2(config-if)#ip access-group 100 out