CCNA实验—ACL

1 实验拓扑：



2 实验结果：

（1）按照拓扑图将三台路由器进行配置。

（2）配置路由协议，使全网互通。

（3）拒绝R1 telnet R3

拒绝以10.1.1.0～10.1.1.63为源 ping172.16.3.1,其他所有流量都允许

（4）使用命令查看所配置的内容。

根据eigrp实验部分先使全网互通

R3:config t

R3(config)#access-list 2 deny host 192.168.12.1

R3(config)#line vty 0 4

R3(config-line)#access-class 2 in

R3(config-line)#password 123

R3(config-line)#login

R3(config-line)#exit

R3(config)#access-list 2 permit any

在R1上telnet R3,被拒绝

R3(config)#access-list 110 deny icmp 10.1.1.0 0.0.0.63 host 172.16.3.1

R3(config)#access-list 110 permit ip any any

R3(config)#int f0/0

R3(config-if)#ip access-group 110 in

在R1上用ping 172.16.3.1 source 10.1.1.1无法ping通

查看配置show access-list