[CCNA]试验47 扩展访问控制列表

R1配置

r1(config)#int s1/2
r1(config-if)#ip ad 10.1.1.1 255.255.255.0
r1(config-if)#no sh

r1(config)#int lo0
r1(config-if)#ip add 1.1.1.1 255.255.255.0

r1(config)#router ospf 1
r1(config-router)#net 0.0.0.0 0.0.0.0 area 0

R2配置

r2(config)#int s2/1
r2(config-if)#ip ad 10.1.1.2 255.255.255.0
r2(config-if)#no sh

r2(config)#int lo0
r2(config-if)#ip add 2.2.2.2 255.255.255.0

r2(config)#router ospf 1
r2(config-router)#net 0.0.0.0 0.0.0.0 area 0

R1上设置acl

r1(config)#access-list 100 deny icmp any any

r1(config)#access-list 100 permit ip any any