用小凡模拟器做访问控制列表实验的问题

cakechina

实验要求
1,配置标准访问控制列表,阻止10.1.0.0网段对10.3.0.0和10.4.0.0网段的访问
2,配置扩展访问控制列表,阻止所有对PC2的ping

实验配置
router1
route(config)# host r1
r1(config)# no ip do lo
r1(config)# lin c 0
r1(config-line)# logg sy
r1(config-line)# exit
//配置接口IP
r1(config-if)# int e0/0
r1(config-if)# ip add 10.0.0.1 255.255.0.0
r1(config-if)# no sh
r1(config-if)# int e0/1
r1(config-if)# ip add 10.1.0.1 255.255.0.0
r1(config-if)# no sh
r1(config-if)# int e0/2
r1(config-if)# ip add 10.2.0.1 255.255.0.0
r1(config-if)# no sh
r1(config-if)# exit
//配置路由
r1(config)# ip route 10.3.0.0 255.255.0.0 10.0.0.2  
r1(config)# ip route 10.4.0.0 255.255.0.0 10.0.0.2
//配置标准ACL  
r1(config)# access-list 1 deny 10.1.0.0 0.0.255.255
r1(config)# access-list 1 pirmet any
r1(config-if)# int e0/0
r1(config-if)# ip access-group 1 out  //
r1(config-if)# exit
//配置扩展ACL
r1(config)# ip access-list 101 deny icmp any host 10.2.0.2
r1(config)# ip access-list 101 pirmet ip any any
r1(config-if)# int e0/2
r1(config-if)# ip access-group 101 out
r1(config-if)# exit
router 2
router(config)# host r2
r2(config)# no ip do lo
r2(config)# lin c 0
r2(config-line)# logg sy
r2(config-line)# exit
//配置接口IP
r2(config)# int e0/0
r2(config-if)# ip add 10.0.0.2 255.255.0.0
r2(config-if)# no sh
r2(config-if)# int e0/1
r2(config-if)# ip add 10.3.0.0 255.255.0.0
r2(config-if)# no sh
r2(config-if)# int e0/2
r2(config-if)# ip add 10.4.0.0 255.255.0.0
r2(config-if)# no sh
r2(config-if)# exit
//配置路由
r2(config)# ip route 10.1.0.0 255.255.0.0 10.0.0.1
r2(config)# ip route 10.2.0.0 255.255.0.0 10.0.0.1
//PC配置
PC1 ip:10.1.0.2 10.1.0.1 /16
PC2 ip:10.2.0.2 10.2.0.1 /16
PC3 ip:10.3.0.2 10.3.0.1 /16
PC4 ip:10.4.0.2 10.4.0.1 /16

为什么我只把标准acl应用到R1的e0/0输出上,PC3和PC4也ping不通PC1?
为什么我只把扩展acl应用到R1的e0/2输出上,其它PC也ping不通PC2?如果要单向过滤要怎么配置?

ajke

因为ping是双向的
要实现单向就要用自反列表

cakechina

原帖由 ajke 于 2009-4-30 07:34 发表
因为ping是双向的
要实现单向就要用自反列表

谢谢!!!!

bookpig

lugelg

如果用扩展的话，也可以实现，主要接口要应用正确~！！你上面的接口似乎应用错误了

wrlid

gj1984810

应该是要自反

cakechina

原帖由 lugelg 于 2009-4-30 13:00 发表
如果用扩展的话，也可以实现，主要接口要应用正确~！！你上面的接口似乎应用错误了

哦，，，那是，，那个接口？

tom.cai

恩，单向的用自反

hongyu263

想来也不会是dynamips的问题呀