关于acl

tmackobealle · 发表于 2011-4-15 12:54:28

我想请问下题库acl第二条命令 acclist 128 deny tcp host 财务服务器

和有同学发的战报acclist 128 ip deny any hos 财务服务器有没有区别，是不是都可以用？

不死草 · 发表于 2011-4-15 12:58:31

不同的，上面那条是定义的TCP流量，并且你命令里少了个any把，你定义了TCP流量那么所有TCP都不能访问财务服务器
下面那个是定义的IP，这样所有的流量不管什么类型的都会拒绝

lxd421 · 发表于 2011-4-15 13:33:29

IP比TCP更管的宽点

70412463 · 发表于 2011-4-15 13:54:44

还是不太清楚

账号		自动登录	找回密码
密码			论坛注册

[已解决] 关于acl