- 編輯 | 排版 | 制圖 | 測試 | ©瑞哥
- 此文用時1小時13分鐘，原創不易，堅持更不易，希望我的每一份勞動成果都可以得到大家的一個【好看】
一、 實驗拓撲
二、 實驗要求
在 R2 上使用擴充通路控制清單，
使 R1，可以通過 192.168.20.2 telnet 到 R3, 但無法 ping 通 192.168.20.2, 可
以 ping 通位址 192.168.3.1;
R1 通過 R2 的其他通路全部拒絕;
其他通過 R102 的通路不受影響。
三、 實驗步驟
<R2>sys
[R2]firewall enable
[R2]acl number 3000
[R2-acl-adv-3000]rule permit icmp source 192.168.10.1 0 desti
192.168.3.1 0 icmp-type echo
[R2-acl-adv-3000]rule permit tcp source 192.168.10.1 0 destination
192.168.20.2 0 destination-port eq telnet
[R2-acl-adv-3000]rule deny ip source 192.168.10.1 0 destination any
[R2-acl-adv-3000]rule permit ip sour any des any
[R2-acl-adv-3000]quit
[R2]int s 2/0
[R2-Serial2/0]firewall packet-filter 3000 outbound
[R2-Serial2/0]quit
CISCO
R2(config)#access-list 100 permit icmp host 192.168.10.1 host 192.168.3.1
echo
R2(config)#access-list 100 permit tcp host 192.168.10.1 host 192.168.20.2 eq
telnet
R2(config)#access-list 100 deny ip host 192.168.10.1 any
R2(config)#access-list 100 permit ip any any
R2(config)#int s 2/0
R2(config-if)#ip access-group 100 out