路由交换笔记（27）--ACL访问控制列表之练习

首先要在各个路由上运行路由协议，以保证各个路由能相互ping通。   要求： 1. 只允许 R3 和 R2 通信，不允许 R1 和 R2 通信。    R0(config)#access-list 1 deny host 192.168.1.2 R0(config)#access-list permit any R0(config)#int s0/1 R0(config-if)#ip access-group 1 out   2. 只允许 R3 可以 telnet 访问 R2 ，不允许 R1 telnet 访问 R2      R2(config)#line vty 0 4 R2(config-line)#password cisco R2(config-line)#login R2(config-line)#end R2#conf t R2(config)#access-list 101 permit tcp host 192.168.3.2 host 192.168.2.2 eq telnet R2(config)#int s0/0/0 R2(config-if)#ip acce R2(config-if)#ip access-group 101 in R2(config-if)#end   3. 只允许 R3 可以 telnet R2 ，但是不可以 ping 通 R2 ，不允许 R1 telnet R2, 但是要求可以 ping 通。 R2#conf t Enter configuration commands, one per line.  End with CNTL/Z. R2(config)#line vty 0 4 R2(config-line)#password cisco R2(config-line)#login R2(config-line)#exit R2(config)#access-list 101 permit tcp host 192.168.3.2 host 192.168.2.2 eq telnet R2(config)#access-list 101 permit icmp host 192.168.1.2 host 192.168.2.2 R2(config)#end R2(config)#int s0/0/0 R2(config-if)#ip access-group 101 in R2(config-if)#end