H3CNE实验系列 | 扩展访问列表ACL

• 编辑 | 排版 | 制图 | 测试 | ©瑞哥
• 此文用时1小时13分钟，原创不易，坚持更不易，希望我的每一份劳动成果都可以得到大家的一个【好看】

一、 实验拓扑

二、 实验要求

在 R2 上使用扩展访问控制列表，

使 R1，可以通过 192.168.20.2 telnet 到 R3, 但无法 ping 通 192.168.20.2, 可

以 ping 通地址 192.168.3.1;

R1 通过 R2 的其他访问全部拒绝;

其他通过 R102 的访问不受影响。

三、 实验步骤

<R2>sys

[R2]firewall enable

[R2]acl number 3000

[R2-acl-adv-3000]rule permit icmp source 192.168.10.1 0 desti

192.168.3.1 0 icmp-type echo

[R2-acl-adv-3000]rule permit tcp source 192.168.10.1 0 destination

192.168.20.2 0 destination-port eq telnet

[R2-acl-adv-3000]rule deny ip source 192.168.10.1 0 destination any

[R2-acl-adv-3000]rule permit ip sour any des any

[R2-acl-adv-3000]quit

[R2]int s 2/0

[R2-Serial2/0]firewall packet-filter 3000 outbound

[R2-Serial2/0]quit

CISCO

R2(config)#access-list 100 permit icmp host 192.168.10.1 host 192.168.3.1

echo

R2(config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.20.2 eq

telnet

R2(config)#access-list 100 deny ip host 192.168.10.1 any

R2(config)#access-list 100 permit ip any any

R2(config)#int s 2/0

R2(config-if)#ip access-group 100 out