实验拓扑
实验要求
1.按图配置ip地址
2.全网路由互通
3.在 SERVER1 上配置开启 TELNET 和 FTP 服务
4.配置 ACL 实现如下效果
①:192.168.1.0/24
网段不允许访问 192.168.2.0/24
网段,要求使用基本 ACL 实现
②:PC1 可以访问 SERVER1 的 TELNET 服务,但不能访问 FTP 服务
③:PC2 可以访问 SERVER1 的 FTP 服务,但不能访问 TELNET 服务
④:192.168.2.0/24
网段不允许访问 SERVER1,要求通过高级 ACL 实现
实验步骤
1.按图配置ip地址-略
2.全网路由互通,配置静态即可-略
3.在 SERVER1 上配置开启 TELNET 和 FTP 服务,开启即可-略
4.配置 ACL 实现如下效果
步骤一:创建acl使并在192.168.1.0/24
网段不允许访问 192.168.2.0/24
网段,并在R2的g0/2接口出方向调用文章来源:https://www.toymoban.com/news/detail-500580.html
[R2]acl basic 2000
[R2-acl-ipv4-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[R2]int g0/2
[R2-GigabitEthernet0/2]packet-filter 2000 outbound
检验结果文章来源地址https://www.toymoban.com/news/detail-500580.html
[PC1]ping 192.168.2.1
Ping 192.168
到了这里,关于H3C-ACL基础配置实验的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!