960.jpg >
4.实验配置及监测结果
首先配置各路由器，并且通过路由选择协议的配置实现了整个拓扑的IP连通性，在此基础上进行IP访问控制列表的配置和监测。
在R1上设置enable口令为cisco，VTY口令为ciscol，用于Telnet测试。
以上配置在以前章节中已进行过实验，在本实验中不再给出配置清单。
我们主要在R2路由器上配置访问控制列表，R1和R3用于测试目的。
第1部分:配置和引用标准IP访问控制列表
配置清单10-1列出了在R2路由器上配置和引用标准IP访问控制列表的操作。
配置清单10-1 配置和引用标准IP访问控制列表
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#access-list 1 deny 30.1.1.0 0.0.0.255
R2(config)#access-Ust 1 permit any
R2(config)#int s0
R2(config-if)#ip access-group 1 in
R2(config-if)#^Z
R2#sh
14:34:20: %SYS-5-CONFIG_1: Configured from console by console
R2#sh ip access-list 1
Standard IP access list 1
deny 30.1.1.0,w页码：[1] [2] [3] [4] [5] [6] [7] [8] 第2页、共8页 |
