【网络】访问控制列表(ACL)

目的：172.16.12.1可以telnet到172.16.12.254，但是无法ping通172.16.12.254

Router0配置：

配置enable密码(必须，否则无法进入特权模式)：

r1(config)#enable password cisco

配置telnet：

r1(config)#line vty 0 4

r1(config-line)#password cisco

r1(config-line)#login

配置acl：

r1(config)#access-list 100 deny icmp host 172.16.12.1 host 172.16.12.254

r1(config)#access-list 100 permit ip any any

将acl应用到端口：

r1(config)#int g0/0

r1(config-if)#ip access-group 100 in

结果：