信管网cnitpm409943267***: [回复] 0-99
100-199
源地址
源地址,目的地址
目的
通信源◑permit 172.16.40.0
172.16.30.0
f0/1
out
8:00 to 18:00
daily
172.16.30.0
172.16.20.0
s0◑允许家属区访问学生宿舍区的acl规则定义
自反了刚刚定义的acl,拒绝学生宿舍区访问家属区
接口下出方向调用outfilter,丢弃对应的报文
信管网cnitpm672810146***: [回复] (1)
(2)源地址
(3)源地址
(4)端口
(5)源目的地址
(6)源地址◑1.
(1)enable
(2)172.16.40.0
(3)172.16.30.0
(4)access
2.
(5)
(6)xsssq
(7)172.16.30.0
(8)172.16.20.0
(9)access◑
信管网cnitpm632740997***: [回复] [问题1]
(1)1~99
(2)100~199
(3)源地址
(4)源地址
(5)目的地址
(6)目的地址
(7)源地址
[问题2]
(8)permit
(9)172.16.40.0
(10)172.16.30.0
(11)f0/3
(12)out
(13)8:00 to 18:00
(14)daily
(15)172.16.30.0
(16)172.16.20.0
(17)f0/2
[问题3]
(18)允许172.16.20.0地址访问教学区
(19)访问教学区
(20)地址访问组为出过滤
信管网cnitpm641621417***: [回复]
信管网18809031***: [回复] 1)1-99 2)100-199 3)源 4)源 5)目的 6)入口 7)出口 8)permit 9)172.16.40.0 10)172.16.30.0 11)f0/1 12)access list-1 2.1)18:00 to 24:00 2)daily 3)172.16.30.0 4)172.16.20.0 5)f0/0 3.1)ip 172.16.10.0 0.0.0.255 2)...... 3)学生宿舍区禁止访问家属区网络
信管网cnitpm619341158***: [回复] 1,2000
2,3000
3,源地址和目的地址
4,源地址和目的地址
5,allow
172.16,40,0
172.16,30,0
enable
enable
信管网cnitpm646872411***: [回复] 1、1000~1299 2、1400~1499 3、ip 4、ip 5、端口 6、接入层 7、网关
1、primit 2、192.168.40.0 3、192.168.30.0 4、fastethernet0/1,5、out 6、 18:00 to 24:00 7、 daily 8、192.168.30.0 9、192.168.20.0 10、fastethernet0/5
允许所以ip访问宿舍区
启用禁止来自宿舍区的ip访问家属区
信管网cnitpm576922473***: [回复] 1
信管网xgwxg***: [回复] 1
信管网tantanicto***: [回复] 1.1-99 2.100-199 3.源地址 4.源地址 5.目标地址 6.目标地址 7.源地址
8.allow 9.192.16.40.0 10.f0/1 11.deny
12.8:00 to 12:00 13.daily 14.172.16.30.0 15.172.16.20.0 16.f0/5
17
|