
要求:
1、R1隻允許WG登入
2、YF與CW不能通訊,但都可以與WG通訊
3、WG與YF可以通路Client1,CW不能通路Client1
4、YF和CW隻能通路Server1的wwww服務
5、隻有WG才能通路Server1所有服務
要求總結:
WG:可以通路任何節點
R1:隻允許WG登入
YF:可以通路client1 server1:80 WG,不能通路CW,不能登入R1
CW:可以通路server1:80 WG,不能通路YF Client1,不能登入R1
WG設定
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
acl 2000
rule 1 permit source 192.168.1.1 0
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
acl 2000 inbound
aaa
local-user bodhi password cipher 123
local-user bodhi service-type telnet