实验：基于ACL实现与禁止Telnet和Ping命令（HCIA）

最新推荐文章于 2025-01-20 15:38:33 发布

原创

最新推荐文章于 2025-01-20 15:38:33 发布 · 2.1k 阅读

标签

#网络 #计算机网络 #网络协议

收录于

该实验涉及配置IP地址以实现网络全连接，开启AAA服务创建账号密码，以及利用ACL限制telnet和ping命令。在路由器和PC上进行了IP配置，并通过静态路由确保通信。同时，通过ACL规则阻止了特定网络的访问请求。

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

一、实验要求与拓扑搭建

二、实验过程

2.1配置IP地址，实现全网可达

2.1.1给PC1、PC2添加缺省，使路由器充当PC使用

2.1.2 实现全网可达的条件

2.2 开启AAA服务，创建账号密码，定义账号的作用

2.3 开启acl，实现与拒绝网络的telnet与ping命令

2.4 验证结果

一、实验要求与拓扑搭建

二、实验过程

2.1配置IP地址，实现全网可达

[r1-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[r1-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[r2-GigabitEthernet0/0/0]ip add 192.168.1.2 24

[pc1-GigabitEthernet0/0/0]ip add 192.168.2.2 24
[pc2-GigabitEthernet0/0/0]ip add 192.168.2.3 24

2.1.1给PC1、PC2添加缺省，使路由器充当PC使用

[pc1]ip route-static 0.0.0.0 0 192.168.2.1

[pc2]ip r

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

L重洋

关注关注

1
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

ACL——拒绝ICMP

热门推荐

杨奇的博客

10-19

1万+

拒绝client1和PC1pingserver1，但允许其HTTP访问 Client1（IP地址） IP地址：192.168.10.1 子网掩码：255.255.255.0 网关：192.168.10.254 PC1（IP地址） IP地址：192.168.10.2 子网掩码：255.255.255.0 网关：192.168.10.254 PC2（IP地址） IP地址：172.16.10.1 ...

参与评论您还未登录，请先登录后发表或查看评论

禁PING公司服务器，用路由器的访问控制列表（ACL），如何实现？

笑震湘的博客

06-19

1397

Cisco Packet Tracer Student 6.2模拟器上模拟在路由器上配置访问控制列表（ACL）来实现技术部可以访问也可PING WWW服务和FTP服务；而市场部只能访问WWW服务器和FTP服务器，但不能PING WWW服务器和FTP服务器。

ACL实验

haijq的博客

01-15

1026

实验要求： 1.全网可达 2.协议自定、地址自定 3.所有pc自动获取地址 4.R1不能ping通R3，但是R1可以远程登陆R3 5.pc1不能ping通pc6，但是能ping通pc5 6.pc2不能ping通pc3，但是pc3可以pc2 实验要求拓扑图：实验步骤：一：让pc自动获取ip地址：（可以划分vlan也可以不用划分）注意：划分vlan时要创建虚拟子接口，创建虚拟子接口时要注意路由器的接口，比如接口是g0/0/1的话，虚拟子接口就是g0/0/1.1或者g0/0/1.2… 例如：在R1上让pc

ACL禁止ping基本配置

m0_64654176的博客

05-02

5648

实验目的：禁止PC_1访问0.0.1.1 先给端口配置IP地址，配置OSPF(也可以配置动态路由或静态路由都可以)，进行全网通信： (关于OSPF的配置方法，可以参考TCP/IP——OSPF单区域实验__Ustinian的博客-CSDN博客) R2： <H3C>sys System View: return to User View with Ctrl+Z. [H3C]sysname R2 [R2]int lo 0 [R2-LoopBack0]ip add 1.1.1..

萌新的acl实验

weixin_52695650的博客

12-16

1111

题目建立拓扑及网段配置IP地址 R1：interface GigabitEthernet0/0/0 ip address 11.1.1.1 255.255.255.0 interface GigabitEthernet0/0/1 ip address 11.1.4.1 255.255.255.0 R2：interface GigabitEthernet0/0/0 ip address 11.1.4.2 255.255.255.0 interface GigabitEthernet0/0/1 ip a

ACL基础实验（HCIA）

2301_80059615的博客

07-17

1196

ACL（访问控制列表）、“全网可达”

HCIA的ACL实验

最新发布

H_z_q2401的博客

01-20

523

R4-aaa]local-userXXXprivilegelevel15passwordcipher123456创建账号XXX权限为15该账号密码为123456。[R4-aaa]local-userXXXservice-typetelnet定义XXX这个账号类型为telnet。[R4-ui-vty0-4]authentication-modeaaa该虚拟通道认证模式为aaa。2.被登陆设备开始telnet设定。1.登录与被登陆设备之间必须可达。

HCIA之ACL3个小实验

mengfanshaoxia的博客

11-26

354

需求一：PC1可以访问3.0网段，但是PC2不行。基础ACL的位置原则：由于基础ACL仅关注数据包中的源IP地址，故调用的时候应尽量靠近目标，目的避免对其他访问造成限制。分析：此需求用基础ACL列表就可以实现，在AR2上创建一个ACL列表，配置ACL列表，并在接口0/0/0调用ACL列表，即可完成。步骤一：实现网通（仅展示R1配置，R2配置和R1几乎雷同，略） 1、配置网关 2、配置pc 3、配置静态路由 [R1]ip route-static 192.168.3.0 24 1...

hcia考核实验

qq_75119715的博客

10-26

997

要求：（设备名称按照拓扑标识修改，注意区分大小写）1、ISP路由器仅配置IP地址2、test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由3、R1/R2之间使用OSPF做到内网全通，单区域，OSPF使用一条命令进行宣告（直接宣告192.168.1.0网段）；router-ID分别为1.1.1.1和2.2.2.2；OSPF进程为14、PC1-PC4使用DHCP获取地址，地址池名称使用1，25、PC1不能访问PC5，acl编号为3000。

ACL

LIULIUAINI66的博客

11-12

695

ACL :Access Control List,访问控制列表 1、作用： 1）实现访问控制 2）抓取感兴趣流量供其他技术调用工作原理：通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上，让路由器对收到的流量基于表中规则执行动作–允许、拒绝 2、ACL匹配规则：至上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条。 ...

ACL和NAT

EsDeath_99的博客

03-25

1253

访问控制列表（Access Control List）简称ACL，是应用在路由器接口上的指令列表（规则），用来告诉路由器哪些数据包可以接收，哪些数据包需要拒绝。ACL通过在路由器接口处控制是转发还是丢弃数据包来过滤通信流量，路由器根据ACL中指定的条件来检测通过路由器的数据包，从而决定是转发还是丢弃该数据包，可以通过在路由器或多层交换机上配置ACL来控制对特定网络资源的访问。

cisco命令防ping_ACL配置禁止PING

weixin_39995439的博客

12-20

3322

从r1过来的数据包送给r2的时候，r2数据链路层解封装之后会查看是否有acl in的acl。如果有的话先检查acl是否放行，如果放行的话再查路由表然后再进行2层的封装。如果不放行的话直接给discrad。我觉得可能是2个问题导致你能ping成功。第一：ping的时候没有指定source。第二：可能是模拟器的问题用小凡试了下并debug看了下结果再r2与r1的in方向和r2连pc的out方向都能达到...

ACL访问控制

weixin_33834910的博客

11-18

188

ACL部分目前了解的还不是很透。先放2个例子吧例1：设置让R1无法ping通R3上的3.3.3.3 在R2上得e0/0端口做如下设置： ! interfaceEthernet0/0 ipaddress192.168.12.2255.255.255.0 ipaccess-group1outhalf-duplex ! ...

用ACL封杀ping命令

weixin_33842328的博客

03-17

5181

实验目的练习扩展访问列表的配置。实验拓扑实验过程 1.配置路由器的基本参数 R1(config)#interface s1/2 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#no shutdown R2(config)#interface serial2...

CCNA-ACL（访问控制列表）标准ACL 扩展ACL 命名ACL

陈丹宇的博客

07-28

1905

CCNA ACL 访问控制列表标准ACL 拓展ACL 命名ACL 发现与R1相关联的EIGRP邻居被断开，原因ACL策略的最后一条默认拒绝所有流量的通行所以要在末尾补充允许线路的通行。access-list[100-199]permit/deny[协议][源IP][目标IP]IP协议[3层]tcp\udp\OSPF\EIGRP\ICMP[ping/traceroute]……注意从R3依然可以远程登录R4可以验证ACL无法阻断自身设备的流量的结论。...

HCIA-ACL（访问控制列表）+telent(远程登陆）

MonsterKnight的博客

12-08

1391

访问控制列表——ACL1.1、访问控制 – 在路由器流量入或出的接口上，匹配流量，之后产生动作—允许、拒绝（控制该接口流量的出入） 1.2、定义感兴趣流量—帮助其他的策略协议抓流量（更加进准的控制，例如帮助流量限速等）；至上而下逐一匹配，上条匹配按上条执行，不再查看下条；

ACL拒绝特定用户访问

salmonwilliam的博客

12-25

2079

R1(config)# access-list 1 deny 192.168.10.0 0.0.0.255 R1(config)# access-list 1 permit any R1(config)# interface e0 R1(config-if)# ip access-group 1 out 注意：access-list 1 permit any语句不能省略，如果省略该语句，...

学习笔记——ACL

shinylife的博客

04-09

8456

acl

ACL限制网络访问技术的一个简单例子

IABQL的博客

07-12

2451

需求：PC1不可以访问192.168.2.1，但可以访问其他ip地址要在ar1中就对PC1的访问进行控制，所以在AR1中创建ACL表 1.先将各个接口按上图配置好ip 测试：PC1 ping 192.168.2.1，能成功连接 2.在AR1中添加ACL表创建表 acl 3000（序号为3000的表）表中添加规则（即控制某些ip是否可以访问某些ip） rule deny（拒绝连接） ip source 源ip 0.0.0.0（0代表ip相应位不可变，1代...

如何在Cisco设备上停止Traceroute或Ping？

网络技术联盟站

06-24

2099

Traceroute和Ping是常用的网络工具，用于故障排除和网络监测。在某些情况下，您可能需要停止正在运行的Traceroute或Ping操作。通过遵循上述步骤，您可以在Cisco设备上停止Traceroute或Ping进程。停止进程可能会导致相关操作的中断，因此请谨慎使用该功能，并确保您具备足够的权限来执行相应的操作。