ACL（その4）
「ACL（その1）」～「ACL（その3）」で設定したACLの検証とコンフィグ紹介していきます。
ネットワークの構成は、以下の通りです。
●ACLの検証
PC_Aでコマンドプロンプトを起動させます。
C:￥>ping 192.168.1.1
と入力します。
pingは、成功します。
C:￥>telnet 192.168.1.1
と入力します。
Router_Aにtelnet接続できません。
これは、ACLでtelnetの通信が遮断されたためです。
●Router_Aの設定
!
version 12.4
service config
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router_A
!
boot-start-marker
boot-end-marker
!
no aaa new-model
memory-size iomem 25
!
ip cef
!
crypto pki trustpoint TP-self-signed-2739943660
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-2739943660
revocation-check none
rsakeypair TP-self-signed-2739943660
!
crypto pki certificate chain TP-self-signed-2739943660
certificate self-signed 01
3082023E 308201A7 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 32373339 39343336 3630301E 170D3032 30333031 31373431
33305A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D32 37333939
34333636 3030819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100BAAF FA87309C B3103FEE 4EFFD565 570CB561 C3F7413A A2D9F4DD 67487870
BE5A64B3 FDF3F294 F232FB2E 23261179 0AF7BCE2 A0ECD2A6 489C3B09 C0CC3331
1A55D1DA FC976FCD C86D814D B57C2B01 C0643C10 28C3B582 03C779FD 69BE4285
F7AF8278 793E1517 0406B162 E0F5C508 2E1A0D8D DEA2C346 E408AD40 4ADFD9C5
D1C50203 010001A3 66306430 0F060355 1D130101 FF040530 030101FF 30110603
551D1104 0A300882 06526F75 74657230 1F060355 1D230418 30168014 6DEC5733
B93C8421 34342CD6 AFEE0453 F79B7224 301D0603 551D0E04 1604146D EC5733B9
3C842134 342CD6AF EE0453F7 9B722430 0D06092A 864886F7 0D010104 05000381
81007C26 6A37FF00 3264069E 79098F43 8F7D22B5 E74B5668 8FF02D96 73FA4B8D
90AFD01E F8007BCC 4D8F6E0F 45F19CEF 4EA17DEC 5D8C51DB 6C50769B CF49BB2D
30FE4B75 779EE436 8CA4BE8A DCA6F817 12670EAA 1A9F3946 683B2D58 5760DBA3
B1E3D7BC 36EA2367 D38DAC87 C575C5C5 5CE3DD22 D554741C FE2177B8 3CB785FA 0A2C
quit
username ccnaccnp privilege 15 secret 5 ccnaccnp
!
interface Ethernet0
description $ETH-LAN$
ip address 192.168.2.1 255.255.255.0
half-duplex
!
interface FastEthernet0
ip address 192.168.1.1 255.255.255.0
ip access-group sdm_fastethernet0_in in
speed auto
!
ip forward-protocol nd
ip http server
ip http authentication local
ip http secure-server
!
ip access-list extended sdm_fastethernet0_in
remark SDM_ACL Category=1
remark Telnet deny
deny tcp any any eq telnet
remark Any permit
permit ip any any
!
control-plane
!
line con 0
line aux 0
line vty 0 4
privilege level 15
login local
transport input telnet
!
end