HCIA实验（09）

1.配置IP地址和PC端网关

[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip add 192.168.2.2 24
[pc1]int g0/0/0
[pc1-GigabitEthernet0/0/0]ip add 192.168.1.2 24 
[pc1]ip route-static 0.0.0.0 0 192.168.1.1 
[pc2]int g0/0/0
[pc2-GigabitEthernet0/0/0]ip add 192.168.1.3 24
[pc2]ip route-static 0.0.0.0 0 192.168.1.1

（配置R2的缺省路由）
[r2]ip route-static 192.168.1.0 24 192.168.2.1

测试

2.开启Telnet服务，远程登录

[r1]aaa
[r1-aaa]local-user sss privilege level 15 password cipher 123456
Info: Add a new user.
[r1-aaa]local-user sss service-type telnet
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa
[r2]aaa 
[r2-aaa]local-user sss privilege level 15 password cipher 654321
Info: Add a new user.
[r2-aaa]local-user sss service-type telnet
[r2]user-interface vty 0 4
[r2-ui-vty0-4]authentication-mode aaa

测试

3.分析

（ACL匹配规则：华为末尾隐含允许所有）
 

4.进行ACL配置

[r1]acl 3000
[r1-acl-adv-3000]rule deny icmp source 192.168.1.2 0 destination 192.168.1.1 0
[r1-acl-adv-3000]rule deny icmp source 192.168.1.2 0 destination 192.168.2.1 0
[r1-acl-adv-3000]rule deny tcp source 192.168.1.2 0 destination 192.168.2.2 0 destination-port eq 23
[r1-acl-adv-3000]rule deny tcp source 192.168.1.3 0 destination 192.168.1.1 0 destination-port eq 23
[r1-acl-adv-3000]rule deny tcp source 192.168.1.3 0 destination 192.168.2.1 0 destination-port eq 23
[r1-acl-adv-3000]rule deny icmp source 192.168.1.3 0 destination 192.168.2.2 0

（查看）

（调用）
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]traffic-filter inbound acl 3000 

5.验证

（1）PC1

（ping）

（telnet）

（2）PC2

（ping）

（telnet）