扩展ACL控制列表的配置

本来是想明天再贴的，想想今天也做完了就也贴上来吧

大家看看……

Press Enter to Start

 

 

Router>

Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#int e0

Router(config-if)#ip add 172.16.1.1 255.255.255.0

Router(config-if)#no shut

%LINK-3-UPDOWN: Interface Ethernet0, changed state to up

Router(config-if)#int e1

Router(config-if)#ip add 172.16.2.1 255.255.255.0

Router(config-if)#no shut

%LINK-3-UPDOWN: Interface Ethernet1, changed state to up

Router(config-if)#exit

Router(config)#access-list 101 deny tcp 172.16.2.0 0.0.0 .255 any eq telnet

Router(config)#access-list 101 permit ip any any

Router(config)#int e0

Router(config-if)#ip access-group 101 out

Router(config-if)#end

// 配置 telnet

Router(config)#line vty 0 4

Router(config-line)#login

Router(config-line)#password cisco

Router(config-line)#end

 

两台PC的IP和网关

pc1:172.16.1.2/24  172.16.1.1

pc2:172.16.2.2/24   172.16.2.1