《访问控制列表三》由会员分享，可在线阅读，更多相关《访问控制列表三（2页珍藏版）》请在金锄头文库上搜索。
1、访问控制列表三(控制Telnet访问)操作路由器的方法有两种，一种是通过本地控制台端口 (console port)直接操作；另一种 是远程连接操作，在远程控制中最常用的方法是Telnet，只要知道路由器的任意一个物理接 口地址和Telnet 口令，并且存在路由，就可以远程操作路由器。使用ACL提高Telnet的安全性也有两种办法:一种是在物理线路上设置访问控制列表， 这种方法比较麻烦，需要在路由器上配置多条ACL并关联到每个物理接口；另一种是配置 ACL并关联到Telnet使用的虚拟口(VTY 0 4)上，这种方法比较简单。实验拓扑图：192. 1&3.5. 0./241、配置路由协议，使全
2、网络连通；2、在Routerl中设置特权密码(enable密码)和Telnet远程登录密码，在PC0、PC1、PC2 上测试；3、在Router1上设置ACL实现，只允许PC0计算机远程登录Router1，其他均不允许。Router(config)#ip access-list extended a1Router(config-ext-nacl)#permit tcp host 192.168.1.2 host 192.168.2.2 eq telnetRouter(config-ext-nacl)#permit tcp host 192.168.1.2 host 192.168.4.1 eq
3、 telnetRouter(config-ext-nacl)#permit tcp host 192.168.1.2 host 192.168.3.1 eq telnetRouter(config-ext-nacl)#deny tcp any any eq telnet如果Router2、Router4上也存在telnet，能否这样配置。Router(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#exitRouter(config)#int s0/0/1Router(config-if)#ip access-group a1 inRouter(config-if)#int s0/1/0Router(config-if)#ip accRouter(config-if)#ip access-group a1 inRouter(config-if)#int s0/0/0Router(config-if)#ip accRouter(config-if)#ip access-group al in4、思考题请考虑如果不采用上面的方法，如何实现该功能?
