| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
三台路由器串联，要求阻止R3对R1的远程访问（telnet），但只能在R2上做。R1可以对R3进行telnet登陆。
1 底层配置
网管联盟bitsCN@com
R1
网管网www_bitscn_com
interface Serial2/1 ip address 12.0.0.1 255.255.255.0 router eigrp 90 network 12.0.0.0 0.0.0.255 no auto-summary 网管u家u.bitscn@com |
R2
interface Serial2/1 ip address 12.0.0.2 255.255.255.0 interface Serial2/2 ip address 23.0.0.2 255.255.255.0 router eigrp 90 network 0.0.0.0 no auto-summary |
R3
网管bitscn_com
interface Serial2/1 ip address 23.0.0.3 255.255.255.0 router eigrp 90 network 23.0.0.0 0.0.0.255 no auto-summary 网管bitscn_com |
2 在R2上做ACL 拒绝R3对R1的所有TCP连接，但不能影响R1对R3的telnet 网管u家u.bitsCN.com
在这里我们先用扩展访问列表做一下，看能不能实现。 中国网管联盟bitsCN.com
r2(config)#access-list 100 deny tcp host 23.0.0.3 host 12.0.0.1
r2(config)#access-list 100 permit ip any any
r2(config)#int s2/2
r2(config-if)#ip access-group 100 in / 将ACL应用到接口 中国网管联盟bitsCN.com |
为了验证将R1和R3的VTY线路配置成直接登陆，无需密码。 网管联盟bitsCN_com
r1(config)#line vty 0 4 r1(config-line)#no login r3(config)#line vty 0 4 r3(config-line)#no login |
现在进行验证。 网管u家u.bitsCN.com
r3#telnet 12.0.0.1 Trying 12.0.0.1 ... % Destination unreachable; gateway or host down 网管u家u.bitscn@com |
在R3上无法telnetR1，访问列表起了作用。我们再去R1做一下验证。
r1#telnet 23.0.0.3 Trying 23.0.0.3 ... % Connection timed out; remote host not responding |
网管u家u.bitsCN.com
这时，R1也无法telnet R3 这可不是我们所希望的结果。那为什么会产生这种结果呢？这是因为R1向R3发起telnet请求时，是R1的一个随机端口与R3的23号端口通信。R3收到这个请求后，再用自己的23号端口向R1的随即端口回应。在这个例子中，R1向R3的请求，R3可以收到。但当R3向R1回应时，却被R2上的ACL阻止了。因为R2的ACL的作用是阻止R3向R1的所有TCP连接。这个TCP回应也就被阻止掉了，所以就间接的造成了R1无法telnet到R3. 网管联盟bitsCN_com
|
0
|
评论加载中…
