应用ACL后无法通过DHCP获取IP

UID: 104176 · 发表于 2012-2-27 16:16:05

请先登录

您需要登录才可以下载或查看，没有账号？论坛注册

x

通过cisco 3560划分VLAN ,起SVI，然后定义DHCP地址池，为了防止各VLAN间互访，定义如下ACL：
Extended IP access list vlan30
10 deny ip 192.168.30.0 0.0.0.255 192.168.40.0 0.0.0.255
20 deny ip 192.168.30.0 0.0.0.255 192.168.50.0 0.0.0.255
30 deny ip 192.168.30.0 0.0.0.255 192.168.60.0 0.0.0.255
40 deny ip 192.168.30.0 0.0.0.255 192.168.70.0 0.0.0.255
50 deny ip 192.168.30.0 0.0.0.255 192.168.80.0 0.0.0.255
60 deny ip 192.168.30.0 0.0.0.255 192.168.90.0 0.0.0.255
70 deny ip 192.168.30.0 0.0.0.255 192.168.100.0 0.0.0.255
80 deny ip 192.168.30.0 0.0.0.255 192.168.110.0 0.0.0.255
90 deny ip 192.168.30.0 0.0.0.255 192.168.200.0 0.0.0.255
100 permit ip 192.168.30.0 0.0.0.255 any
应用在vlan 30接口下，无法自动获得地址，去掉该ACL后可以。请问我应该怎么改动ACL，谢谢。

UID: 48189 · 发表于 2012-2-27 16:27:31

游客，如果您要查看本帖隐藏内容请登录

UID: 39184 · 发表于 2012-2-27 16:29:35

游客，如果您要查看本帖隐藏内容请登录

UID: 71654 · 发表于 2012-2-27 16:29:57

游客，如果您要查看本帖隐藏内容请登录

UID: 104176 · 发表于 2012-2-27 16:41:57

游客，如果您要查看本帖隐藏内容请登录

UID: 104176 · 发表于 2012-2-27 16:45:06

游客，如果您要查看本帖隐藏内容请登录

UID: 57919 · 发表于 2012-2-27 16:48:47

游客，如果您要查看本帖隐藏内容请登录

UID: 48189 · 发表于 2012-2-27 17:01:17

游客，如果您要查看本帖隐藏内容请登录

UID: 57919 · 发表于 2012-2-27 17:05:29

游客，如果您要查看本帖隐藏内容请登录

UID: 104176 · 发表于 2012-2-27 17:52:30

游客，如果您要查看本帖隐藏内容请登录

UID: 115499 · 发表于 2012-2-28 17:28:20

游客，如果您要查看本帖隐藏内容请登录

UID: 57919 · 发表于 2012-2-29 09:24:23

游客，如果您要查看本帖隐藏内容请登录

账号		自动登录	找回密码
密码			论坛注册

[已解决] 应用ACL后无法通过DHCP获取IP

请先登录

本帖子中包含更多资源

登录安全验证

客服中心

投诉建议