动态ACL
拓扑图
说明：
R2和R3为内网，R4为外网，配置R1，默认允许所有telnet通过，因为要使用telnet做认证，然后只有当认证通过之后，ICMP才可以通过。
这里静态路由配置与地址表与第一个实验自反ACL完全相同，参照上面配置做通路由即可开始此实验配置。
1.配置Dynamic ACL
（1）配置默认不需要认证就可以通过的数据，如telnet
R1(config)#access-list 100 permit tcp an an eq telnet
(2)配置认证之后才能通过的数据，如ICMP，绝对时间为2分钟。
R1(config)#access-list 100 dynamic ccie timeout 2 permit icmp any any
（3）应用ACL
R1(config)#int f0/0
R1(config-if)#ip access-group 100 in
2.测试访问
（1）测试内网R2 telnet外网R4
说明：从结果中看出，telnet不受限制。
（2）测试测试内网R2 ping外网R4
说明：内网在没有认证之前，ICMP是无法通过的。
3.配置本地用户数据库
R1(config)#username gggggg password cisco
4.配置所有人的用户名具有访问功能
R1(config)#line vty 0 117
R1(config-line)#login local
R1(config-line)#autocommand access-enable
5.内网R2做认证
说明：当telnet路由器认证成功后，是会被关闭会话的。
6.测试内网到外网的ICMP通信功能
说明：认证通过之后，ICMP被放行。
7.查看ACL状态
