济源市网站建设_网站建设公司_导航易用性_seo优化

一、实验目标

1. 在AR1和AR2之间配置OSPF，实现网络互通。
2. 通过ACL控制流量，实现以下访问策略：

PC1 可以telnet登录R1，但不能ping通R1。
PC1 可以ping通R2，但不能telnet登录R2。
PC2 策略与PC1相反。
3. 验证OSPF邻居建立与路由学习。
二、网络拓扑与IP地址规划

拓扑结构

IP地址表

PC1 Ethernet0/0/1 192.168.1.10/24 192.168.1.1
PC2 Ethernet0/0/1 192.168.1.11/24 192.168.1.1
R1 GE0/0/0 192.168.1.1/24 -
R1 GE0/01 192.168.12.1/24 -
R2 GE0/0/0 192.168.2.1/24 -
R2 GE0/0/1 192.168.12.2/24 -
三、OSPF配置

四、访问控制策略配置

五、Telnet服务配置

六、测试验证

PC1测试：

telnet 192.168.1.1 → 成功登录
ping 192.168.1.1 → 不通
ping 192.168.2.1 → 通
telnet 192.168.2.1 → 不通

PC2测试：

telnet 192.168.2.1 → 成功登录
ping 192.168.2.1 → 不通
ping 192.168.1.1 → 通
telnet 192.168.1.1 → 不通

OSPF邻居验证：

七、实验总结

1. 通过OSPF实现了AR1与AR2之间的路由互通。
2. 利用ACL inbound方向策略，实现了PC1与PC2的差异化访问控制。
3. 实验验证了ACL规则优先级（顺序匹配）与OSPF联动的可行性。