訪問控制列表實驗

拓撲如下：

配置要求：PC0可以telentSVR，無法ping通SVR，SVR可以ping通PC0

Route0配置：

配置完成端口IP地址後：

R0(config)#ip route 10.10.3.0 255.255.255.0 10.1.1.1

在R0上配置訪問控制列表：

R0(config)#ip access-list extended 100 設置訪問控制列表名稱

R0(config-ext-nacl)#deny udp any any 拒絕所有UDP流量

R0(config-ext-nacl)#permit tcp host 10.10.1.10 any eq 23 僅允許從主機PC0 23端口發出的TCP流量

R0(config-ext-nacl)#deny tcp host 10.10.1.10 any 拒絕PC0主機的其他tcp流量

R0(config-ext-nacl)#permit ip any any允許ip的流量

R0(config-ex-nacl)#5 deny icmp host 10.10.1.10 any echo 拒絕PC0的echo流量

R0(config)#interface g0/0  在g0/0上

R0(config-if)#ip access-group 100 in應用100的策略

R1配置一條靜態路由：

R1(config)#ip route 10.10.1.0 255.255.255.0 10.1.1.2

SVR是用路由器代替服務器,所以也配置一條靜態路由

SVR(config)#ip route 0.0.0.0 0.0.0.0 10.10.3.1

SVR(config)#line vty 0 4

SVR(config-line)#login

SVR(config-line)#password 123 設置登錄密碼123

SVR(config)#enable password abc設置enable密碼

在PC0上測試：

可以看到PC0上無法ping通 SVR，但是可以telnet SVR

在SVR上pingPC0，可以ping通

在R1上使用show access-lists,可以看到匹配了5個數據包，就是從SVR過來的5個包。