自反ACL(第三组)

一、实验拓扑

二、配置过程

此处我用了学号后两位来划分网段，注意：先把网络做通再配ACL

1）网络连通测试

内网可以telnet外网

-----------

外网可以telnet内网

2）ACL配置（配置内网向外网发起的telnet被返回）

说明：外网不能telnet内网，但内网telnet外网时，需要配置记录，让其返回，根据上面的ACL配置，可以返回的，必须是标为chengqian，所以在此为内网发向外网的telnet标为chengqian，返回时，就会有缺口，因此内网能正常telnet外网，但外网不可主动telnet内网。

配置内网出去时，telnet被记录为chengqian,将会被允许返回

总结了一下老师上课说的那三个步骤：

1）先建立规则

2）标记应用到规则          //* 如这里是“chengqian”标记应用到goto规则

3）规则应用到接口

补充一句，步骤二那里还可以打一句“r1(config-ext-nacl)#deny ip any any ”，因为它隐含‘deny all’所以不打也可以。

三、测试

内网的AR1可以telnet外网路由器R4，但是ICMP包无法通过

-------

-

内网的AR2也可以telnet外网路由器R4

--------------

外网的AR4不可以telnet内网路由器R1，而且ICMP包也无法通过

-----

查看ACL

注意：本次实验我这里没有按实验文档测试ICMP，因为原理一样所以我就配了一条ACL测试telnet ，所以大家看到测试时说为什么PING不通它是有原因的，因为我并不有让ICMP通过路由器！！

------------------------------------------------------ 帅帅的结束分割线----------------------------------------------------------