扩展ACL控制列表的配置

扩展ACL控制列表的配置

 

Router>  www.2cto.com  

Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#int e0

Router(config-if)#ip add 172.16.1.1 255.255.255.0

Router(config-if)#no shut

%LINK-3-UPDOWN: Interface Ethernet0, changed state to up

Router(config-if)#int e1

Router(config-if)#ip add 172.16.2.1 255.255.255.0

Router(config-if)#no shut

%LINK-3-UPDOWN: Interface Ethernet1, changed state to up

Router(config-if)#exit

Router(config)#access-list 101 deny tcp 172.16.2.0 0.0.0.255 any eq telnet

Router(config)#access-list 101 permit ip any any

Router(config)#int e0

Router(config-if)#ip access-group 101 out

Router(config-if)#end

//配置telnet

Router(config)#line vty 0 4

Router(config-line)#login

Router(config-line)#password cisco

Router(config-line)#end

 

两台PC的IP和网关

pc1:172.16.1.2/24  172.16.1.1

pc2:172.16.2.2/24   172.16.2.1