更新 期末ACL实验脚本.txt

期末ACL实验脚本.txt

@@ -1,42 +1,42 @@
-AR1==============================
-sys
-sysname AR1
-int g0/0/0
-ip add 192.168.1.254 24 
-int g0/0/1
-ip add 192.168.2.254 24 
-int g0/0/2
-ip add 10.1.12.1 24
-
-ip route-static 0.0.0.0 0 10.1.12.2
-
-# 需求2：PC1不能访问PC4，但PC4可以访问PC1
-# 若只拒绝源IP为PC1，目的IP为PC4的报文是不能实现这个需求，因为PC4 ping PC1的回包也被deny了
-# 只需拒绝PC1主动ping PC4的icmp echo报文即可，剩下默认放通所有(即，不再deny PC4 ping PC1时，PC1给PC4返回的echo-reply报文)
-# 即可实现PC4单向ping通PC1
-
-# 需求1：PC1和PC2不能互访。
-# 直接简单粗暴，拒绝源目IP分别为PC1和PC2的报文即可，源目反之，由于回包已被拒绝，仍然不能通
-# 所以只需下面一条rule 5，就可以实现PC1 PC2不能互访的效果
-
-acl 3002  
- rule 5 deny ip source 192.168.1.1 0 destination 192.168.2.1 0 
- rule 10 deny icmp source 192.168.1.1 0 destination 192.168.4.1 0 icmp-type echo
-
-int g0/0/0
-traffic-filter inbound acl 3002
-
-
-
-AR2==============================
-sys
-sysname AR2
-int g0/0/1
-ip add 192.168.3.254 24 
-int g0/0/2
-ip add 192.168.4.254 24 
-int g0/0/0
-ip add 10.1.12.2 24
-
-ip route-static 0.0.0.0 0 10.1.12.1
-
+AR1==============================
+sys
+sysname AR1
+int g0/0/0
+ip add 192.168.1.254 24 
+int g0/0/1
+ip add 192.168.2.254 24 
+int g0/0/2
+ip add 10.1.12.1 24
+
+ip route-static 0.0.0.0 0 10.1.12.2
+
+# 需求2: PC1不能访问PC4, 但PC4可以访问PC1
+# 若只拒绝源IP为PC1, 目的IP为PC4的报文是不能实现这个需求, 因为PC4 ping PC1的回包也被deny了
+# 只需拒绝PC1主动ping PC4的icmp echo报文即可, 剩下默认放通所有(即, 不再deny PC4 ping PC1时, PC1给PC4返回的echo-reply报文)
+# 即可实现PC4单向ping通PC1
+
+# 需求1: PC1和PC2不能互访。
+# 直接简单粗暴, 拒绝源目IP分别为PC1和PC2的报文即可, 源目反之, 由于回包已被拒绝, 仍然不能通
+# 所以只需下面一条rule 5, 就可以实现PC1 PC2不能互访的效果
+
+acl 3002  
+ rule 5 deny ip source 192.168.1.1 0 destination 192.168.2.1 0 
+ rule 10 deny icmp source 192.168.1.1 0 destination 192.168.4.1 0 icmp-type echo
+
+int g0/0/0
+traffic-filter inbound acl 3002
+
+
+
+AR2==============================
+sys
+sysname AR2
+int g0/0/1
+ip add 192.168.3.254 24 
+int g0/0/2
+ip add 192.168.4.254 24 
+int g0/0/0
+ip add 10.1.12.2 24
+
+ip route-static 0.0.0.0 0 10.1.12.1
+