自反ACL实验(GNS3)
1、拓扑图
R2、R3为内网 R4为外网
2、对路由器进行配置
先将网络配通再配ACL,往各个接口配上相应的地址,然后配置静态路由使内外网连通
测试网络连通性 R2 ping R4
开始配置ACL
(1)配置允许ICMP可以不用标记就进入内网,其它的必须被标记为meaqua才返回,然后应用ACL
(2) 测试外网ICMP访问内网和telnet内网
可以发现ICMP可以访问,而telnet不能
(3)配置内网向外网发起的telnet被返回,并在端口f1/0上应用ACL
(4)测试内网telnet外网
显示Open,允许返回,可是由于没有设置路由器密码进不去,这里把路由器密码设置之后再telnet,就会显示
(5)查看ACL
ACL自反实验完成