Packet Tracer中VTY线路ACL配置指南.pdfVIP

PacketTracer‑在VTY线配置ACL

拓扑结构

地址表

设备接口IP地址子网掩码默认网关

路由器F0/010.0.0.254255.0.0.0N/A

PCNIC10.0.0.1255.0.0.010.0.0.254

笔记本电NIC10.0.0.2255.0.0.010.0.0.254

脑

目标

第1部分：在VTY线配置并应用ACL

第2部分：验证ACL的实施

背景

作为网络管理员，您必须能够路由器。但这种权限不应对网络上的其他用户开放。因此，您将配置

并应用一个控制列表（ACL），以允许PCTelnet线路，同时所有其他源IP地址的。

第1部分：在VTY线配置并应用ACL

步骤1：在配置ACL之前验证Telnet。

两台计算机都应该能够通过Telnet连接到路由器。为cisco。

步骤2：配置编号的ACL。

在路由器上配置以下编号的ACL。

路由器(config)#access‑list99permithost10.0.0.1

由于我们不希望允许来自其他计算机的，因此列表的隐式属性满足我们的需求。

PacketTracer-ConfiguringanACLonVTYLines

Topology

AddressingTable

DeviceInterfaceIPAddressSubnetMaskDefaulteway

RouterF0/010.0.0.254255.0.0.0N/A

PCNIC10.0.0.1255.0.0.010.0.0.254

LaptopNIC10.0.0.2255.0.0.010.0.0.254

Objectives

Part1:ConfigureandApplyanACLtoVTYLines

Part2:VerifytheACLImplementation

Background

Asnetworkadministrator,youmusthaveremoteaccesstoyourrouter.Thisaccessshouldnotbeavailableto

otherusersofthenetwork.Therefore,youwillconfigureandapplyanaccesscontrollist(ACL)thatallowsPC

accesstotheTelnetlines,butdeniesallothersourceIPaddresses.