实验拓扑、终端服务器配置09.pptVIP

实验步骤（2） 配置路由器R2： R2(config)#no access-list 1 //删除ACL R2(config)#no access-list 2 R2(config)#ip http server //将路由器配置成WEB服务器 R2(config)#line vty 0 4 R2(config-line)#password cisco R2(config-line)#login 第三十页，共六十八页。 实验步骤（3） 配置路由器R3： R3(config)#access-list 101 deny icmp 55 host log R3(config)#access-list 101 deny icmp 55 host log R3(config)#access-list 101 deny icmp 55 host log R3(config)#access-list 101 permit ip any any R3(config)#interface g0/0 R3(config-if)#ip access-group 101 in 第三十一页，共六十八页。 技术要点 （1）参数“log”会生成相应的日志信息，用来记录经过ACL入口的数据包的情况； （2）尽量考虑将扩展的访问控制列表放在靠近过滤源的位置上，这样创建的过滤器就不会反过