实验：基于ACL实现与禁止Telnet和Ping命令（HCIA）

最新推荐文章于 2024-06-09 18:18:40 发布
最新推荐文章于 2024-06-09 18:18:40 发布
阅读量2k 收藏 6
点赞数 1
CC 4.0 BY-SA版权
分类专栏： HCIA 文章标签： 网络 计算机网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kittle_linxi/article/details/130114134
该实验涉及配置IP地址以实现网络全连接，开启AAA服务创建账号密码，以及利用ACL限制telnet和ping命令。在路由器和PC上进行了IP配置，并通过静态路由确保通信。同时，通过ACL规则阻止了特定网络的访问请求。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

一、实验要求与拓扑搭建

 二、实验过程

2.1配置IP地址，实现全网可达

2.1.1给PC1、PC2添加缺省，使路由器充当PC使用

2.1.2 实现全网可达的条件

 2.2 开启AAA服务，创建账号密码，定义账号的作用

2.3 开启acl，实现与拒绝网络的telnet与ping命令

2.4 验证结果

一、实验要求与拓扑搭建

 二、实验过程

2.1配置IP地址，实现全网可达

[r1-GigabitEthernet0/0/0]ip add 192.168.2.1 24
[r1-GigabitEthernet0/0/1]ip add 192.168.1.1 24
[r2-GigabitEthernet0/0/0]ip add 192.168.1.2 24

[pc1-GigabitEthernet0/0/0]ip add 192.168.2.2 24
[pc2-GigabitEthernet0/0/0]ip add 192.168.2.3 24

2.1.1给PC1、PC2添加缺省，使路由器充当PC使用

[pc1]ip route-static 0.0.0.0 0 192.168.2.1

[pc2]ip r

最低0.47元/天 解锁文章

200万优质内容无限畅学
ACL禁止ping基本配置
m0_64654176的博客
05-02 5364
实验目的： 禁止PC_1访问0.0.1.1 先给端口配置IP地址，配置OSPF(也可以配置动态路由或静态路由都可以)，进行全网通信： (关于OSPF的配置方法，可以参考TCP/IP——OSPF单区域实验__Ustinian的博客-CSDN博客) R2： <H3C>sys System View: return to User View with Ctrl+Z. [H3C]sysname R2 [R2]int lo 0 [R2-LoopBack0]ip add 1.1.1..
禁PING公司服务器，用路由器的访问控制列表（ACL），如何实现？
最新发布
笑震湘的博客
06-19 1245
Cisco Packet Tracer Student 6.2模拟器上模拟在路由器上配置访问控制列表（ACL）来实现技术部可以访问也可PING WWW服务和FTP服务；而市场部只能访问WWW服务器和FTP服务器，但不能PING WWW服务器和FTP服务器。
用ACL封杀ping命令
weixin_33842328的博客
03-17 5091
实验目的 练习扩展访问列表的配置。 实验拓扑 实验过程 1.配置路由器的基本参数 R1(config)#interface s1/2 R1(config-if)#ip address 192.168.0.1 255.255.255.0 R1(config-if)#no shutdown R2(config)#interface serial2...
使用ACL禁止TELNET应用
weixin_33694172的博客
09-16 2978
使用ACL禁止TELNET应用R1的基本配置R1>enR1#R1#configtR1(config)#inters0/0R1(config-if)#ipadd192.168.12.1255.255.255.0R1(config-if)#noshutR1(config-if)#exitR1(config)#linevty04R1(config-line)#password...
eNSP-HCIA模拟器实验：网络拓扑与配置命令详解
华为模拟器eNSP-HCIA综合实验2的知识点涵盖网络拓扑的设计、配置命令的实现以及HCIA（华为认证网络工程师助理）相关的实验操作。在深入介绍之前，让我们先了解华为模拟器eNSP和HCIA证书。 华为模拟器eNSP...
HCIA--ACL:访问控制列表、Telnet 远程登录(笔记)
weixin_65476290的博客
06-09 785
【1】标准ACL --- 由于标准ACL仅关注数据包中源ip地址，故调用时，应该尽量的靠近目标，以免误删流量。编号2000-2999均为标准列表 一台设备上可以创建多张表格，但一个接口的一个方向上只能调用一张表格。扩展 --- 关注数据包中的源、目标ip地址 还可以关注目标端口号或协议。在编辑ACL规则时，需要清楚定义动作--允许或拒绝使用通配符精确设计范围。时，ACL可以匹配流量产生动作 --- 允许 拒绝。规则编写完成后，必须在接口调用后方可生效；标准 --- 仅关注数据包中的源ip地址。
HCIA实验指南：ENSP配置及详细步骤
6. 故障模拟与排除：在实验中模拟网络故障，例如链路故障、路由故障等，并尝试使用各种诊断命令和工具排除故障。 通过上述步骤，学习者可以一步步掌握网络设备的基本操作和网络构建的关键知识。ensp软件的使用大大...
HCIA综合实验
GODMAO666的博客
11-04 1008
HCIA综合实验
ACL——拒绝Telnet
热门推荐
杨奇的博客
10-19 1万+
拒绝192.168.10.1不能telnet12.1.1.2 Client1（IP地址） IP地址：192.168.10.1 子网掩码：255.255.255.0 网关：192.168.10.254 PC1（IP地址） IP地址：192.168.10.2 子网掩码：255.255.255.0 网关：192.168.10.254 PC2（IP地址） IP地址：172.16.10.1 子网掩码：...
Linux禁Ping的方法
wsychou的专栏
03-27 667
[root@redhat7 root]# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 如果要恢复，只要： [root@redhat7 root]# echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all 即可，挺方便，不要去专门使用ipchains或者iptables了。   以root
ACL——拒绝ICMP
杨奇的博客
10-19 1万+
拒绝client1和PC1pingserver1，但允许其HTTP访问 Client1（IP地址） IP地址：192.168.10.1 子网掩码：255.255.255.0 网关：192.168.10.254 PC1（IP地址） IP地址：192.168.10.2 子网掩码：255.255.255.0 网关：192.168.10.254 PC2（IP地址） IP地址：172.16.10.1 ...
cisco命令防ping_ACL配置禁止PING
weixin_39995439的博客
12-20 3233
从r1过来的数据包送给r2的时候，r2数据链路层解封装之后会查看是否有acl in的acl。如果有的话先检查acl是否放行，如果放行的话再查路由表然后再进行2层的封装。如果不放行的话直接给discrad。我觉得可能是2个问题导致你能ping成功。第一：ping的时候没有指定source。第二：可能是模拟器的问题用小凡试了下并debug看了下结果再r2与r1的in方向和r2连pc的out方向都能达到...
使用基本ACL限制Telnet登录权限示例
ZXDNM_zwz的博客
11-30 356
使用基本ACL限制Telnet登录权限示例
关于过滤ping和过滤telnet的ACL
weixin_34185364的博客
11-23 605
  经常使用TCP/IP网络的人，一定会用到ping和traceroute（Windows 系统为tracert）命令，这两条命令是基于ICMP协议的。ICMP与其他协议一起为网络发布错误报告，并提供使用其他协议时所发生的相关信息。 •我们知道ICMP提供了其他网络服务和应用程序的大量信息，而***也可以使用ICMP来获取企业网络上的信息，因此作为网络管理者是不希望将这些信息泄漏出来的。但是，如...
使用扩展ACL封杀PING命令
weixin_34233856的博客
09-17 1828
使用扩展ACL封杀PING命令 实验要求：1、路由器名称为R1、R2，并配置相关的IP地址，保持其连通性。2、做扩展的访问控制列表，禁止R1PING到R2。实验过程：1、配置路由器的基本参数2、验证连通性3、创建ACL注明：扩展ACL的编号范围为100-199。我们需要拒绝的是PING命令，它是属于ICMP协议，所以我们需要拒绝ICMP。用反掩码绝对匹配一个源地址，用反掩码绝...
acl过滤telnet 、icmp 配置实验
hello
03-01 731
R1-aaa]local-userR1 service-type telnet 为用户添加服务类型。[R1-ui-vty0-4]authentication-mode aaa 指定用户认证方式。[R2-ui-vty0-4]authentication-mode aaa 指定用户认证方式。创建用户->指定服务类型->创建虚拟用户通道->指定用户认证方式。创建用户->指定服务类型->创建虚拟用户通道->指定用户认证方式。3、pc2 不可以访问telnet R1,可以ping R1。
ACL
LIULIUAINI66的博客
11-12 619
ACL :Access Control List,访问控制列表 1、作用： 1）实现访问控制 2）抓取感兴趣流量供其他技术调用 工作原理：通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上， 让路由器对收到的流量基于表中规则执行动作–允许、拒绝 2、ACL匹配规则： 至上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条。 ...
ACL拒绝特定用户访问
salmonwilliam的博客
12-25 1899
R1(config)# access-list 1 deny 192.168.10.0 0.0.0.255 R1(config)# access-list 1 permit any R1(config)# interface e0 R1(config-if)# ip access-group 1 out 注意：access-list 1 permit any语句不能省略，如果省略该语句，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值