wxy/eNSP-assignment
1
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

更新 期末ACL实验脚本.txt

Browse Source
This commit is contained in:
xingyou
2025-08-17 19:37:11 +08:00
parent 99d3343bac
commit 1bc9a1529b
1 changed files with 7 additions and 6 deletions
Download Patch File Download Diff File Expand all files Collapse all files

13
期末ACL实验脚本.txt
View File

@@ -10,15 +10,16 @@ ip add 10.1.12.1 24
ip route-static 0.0.0.0 0 10.1.12.2
# 需求2: PC1不能访问PC4, 但PC4可以访问PC1
# 若只拒绝源IP为PC1, 目的IP为PC4的报文是不能实现这个需求, 因为PC4 ping PC1的回包也被deny了
# 只需拒绝PC1主动ping PC4的icmp echo报文即可, 剩下默认放通所有(即, 不再deny PC4 ping PC1时, PC1给PC4返回的echo-reply报文)
# 即可实现PC4单向ping通PC1
# 需求1: PC1和PC2不能互访。
# 直接简单粗暴, 拒绝源目IP分别为PC1和PC2的报文即可, 源目反之, 由于回包已被拒绝, 仍然不能通
# 可以直接简单粗暴点, 拒绝源目IP分别为PC1和PC2的报文即可, 源目逆置, 由于回包已被拒绝, 仍然不能通
# 所以只需下面一条rule 5, 就可以实现PC1 PC2不能互访的效果
# 需求2: PC1不能访问PC4, 但PC4可以访问PC1
# 若只deny源IP为PC1, 目的IP为PC4的报文是不能实现这个需求, 因为PC4 ping PC1的回包也被deny了, 会导致双向不通
# 只需deny PC1主动ping PC4的icmp echo报文, 剩下默认放通所有(也就是不再deny PC4 ping PC1时, PC1给PC4返回的echo-reply报文)
# 综上, 需要下面一条rule10, 才可以实现PC4单向ping通PC1
(其实也可以只deny 源目IP分别为PC4何PC1的echo-reply, 就是deny PC4对PC1的被动回应, 按理也可以实现PC4单向ping通PC1)
acl 3002
rule 5 deny ip source 192.168.1.1 0 destination 192.168.2.1 0
rule 10 deny icmp source 192.168.1.1 0 destination 192.168.4.1 0 icmp-type echo