配置路由器的ACL访问控制列表

.

35. R1：配置telnet访问控制。

36. R2：配置telnet访问控制。

37. R2：telnet连接R1的10.1.1.1被拒绝。

38. R1：telnet连接R2被拒绝。

39. R3：telnet连接R1，成功。

40. R3：telnet连接R2，成功。

.

.

此外，在配置ACL时应当注意：

1. 标准访问控制列表要应用在靠近目标端。 2. 扩展访问控制列表要应用在靠近源端。

3. 访问控制列表仅对穿越路由器的数据包进行过滤。 4. 创建访问控制列表语句的前后顺序不能颠倒。 5. 访问控制列表的最后一句隐含的是拒绝所有。 6. 删除访问控制列表时将一次性删除整个列表。 7. 一个访问控制列表可用于不同的端口。

.