自反ACL策略由配置实例.docVIP

自反ACL和策略路由配置实例 实验拓扑: ? 试验说明：三台路由器串联，要求阻止R3对R1的远程访问（telnet），但只能在R2上做。R1可以对R3进行telnet登陆。 1.初始配置: R1 interface Ethernet0/0ip address 192.168.12.1 255.255.255.0ip route 192.168.23.0 255.255.255.0 192.168.12.2――――――――――――――――R2interface Ethernet0/0ip address 192.168.12.2 255.255.255.0interface Ethernet0/1ip address 192.168.23.2 255.255.255.0――――――――――――――――R3interface Ethernet0/1ip address 192.168.23.3 255.255.255.0ip route 192.168.12.0 255.255.255.0 192.168.23.22.在R2上做ACL拒绝R3对R1的所有TCP连接，但不能影响R1对R3的telnet在这里我们先用扩展访问列表做一下，看能不能实现:r2(config)#access-list 100 deny tcp host 192.168.23.3