实验要求：

由于个人在重命名路由器时将PC1和PC2搞混，所以在后期把名字改为PC11和PC22

 题目要将下面两台路由器模拟成pc，所以分别将两台路由器进行接口的ip地址分配，然后进行缺省操作，缺省下一跳为r1的接口192.168.1.1

对题目和拓扑进行分析后可以看出，只要将telnet和acl的规则配置在一张acl表里，并配置在r1的两个接口上即可，极大的节省了时间和资源

在r1上创建高级acl表：

配置pc1不能ping r1

[r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.1.1 0.0.0.0 ——————添加规则 --- 阻止192.168.1.10 的ip到192.168.1.1 [r1-acl-adv-3000]rule deny ip source 192.168.1.10 0.0.0.0 destination 192.168.2.1 0.0.0.0 ——————添加规则 --- 阻止192.168.1.10 的ip到192.168.2.1 由于路由器的接口都需要添加acl表，所以要分别写两个接口的ping规则 r2同理 并在两个接口上分别调用 验证：

 

配置pc1不能telnet r2 [r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23 [r1-acl-adv-3000]rule deny tcp source 192.168.1.11 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23 由于路由器的接口都需要添加acl表，所以要分别写两个接口的telnet规则 r1同理 并在两个接口上分别调用 验证：