一、实验目标
1. 在AR1和AR2之间配置OSPF，实现网络互通。
2. 通过ACL控制流量，实现以下访问策略：
PC1 可以telnet登录R1，但不能ping通R1。
PC1 可以ping通R2，但不能telnet登录R2。
PC2 策略与PC1相反。
3. 验证OSPF邻居建立与路由学习。
二、网络拓扑与IP地址规划
拓扑结构
IP地址表
PC1 Ethernet0/0/1 192.168.1.10/24 192.168.1.1
PC2 Ethernet0/0/1 192.168.1.11/24 192.168.1.1
R1 GE0/0/0 192.168.1.1/24 -
R1 GE0/01 192.168.12.1/24 -
R2 GE0/0/0 192.168.2.1/24 -
R2 GE0/0/1 192.168.12.2/24 -
三、OSPF配置
四、访问控制策略配置
五、Telnet服务配置
六、测试验证
PC1测试：
telnet 192.168.1.1 → 成功登录
ping 192.168.1.1 → 不通
ping 192.168.2.1 → 通
telnet 192.168.2.1 → 不通
PC2测试：
telnet 192.168.2.1 → 成功登录
ping 192.168.2.1 → 不通
ping 192.168.1.1 → 通
telnet 192.168.1.1 → 不通
OSPF邻居验证：
七、实验总结
1. 通过OSPF实现了AR1与AR2之间的路由互通。
2. 利用ACL inbound方向策略，实现了PC1与PC2的差异化访问控制。
3. 实验验证了ACL规则优先级（顺序匹配）与OSPF联动的可行性。
