1、在R1上配置訪問控制列表：
R1(config)#access-list 105 deny icmp host 192.168.1.2 host 192.168.1.1 echo-reply
R1(config)#access-list 105 permit ip any any
2、將訪問控制列表應(yīng)用到R1的S1/2接口：
R1(config)#int s1/2
R1(config-if)#ip access-group 105 in下面我們驗證一下，先從R1上ping R2,結(jié)果如下:
R1#ping 192.168.1.2Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:
.....
SUCcess rate is 0 percent (0/5)
上面的結(jié)果顯示，R1是ping不通R2的，現(xiàn)在我們再來看看R1上的訪問控制列表是否有拒絕的匹配數(shù)據(jù)：
R1#show access-list
Extended IP access list 105
10 deny icmp host 192.168.1.2 host 192.168.1.1 echo-reply (15 matches)
20 permit ip any any
看到了吧，實驗完成！
推薦閱讀
- 中低端路由器E3_T3_模塊使用指導(dǎo)
- 中端路由器ATM模塊使用指導(dǎo)
- 中低端路由器ADSL模塊使用指導(dǎo)
- 中低端路由器雙出口nat解決方案
- 中低端路由器E1-F_T1-F_模塊使用指導(dǎo)
- 用中低端路由器構(gòu)建l2tp_vpn的方案
- 保護網(wǎng)絡(luò)從路由器做起--淺談CISCO路由器安全配置
- 接入路由器搭建VoIP解決方案
- CISCO 3662
- 基于路由器的運政網(wǎng)VPN解決方案