关于ACL的问题求解

MISSzhouzhou

Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Corp1(config)#access-list 100 deny ip any host 172.22.242.23
Corp1(config)#access-list 100 permit ip any any
像类似的问题，什么时候用permit ip什么时候用permit tcp。两者区别是啥呢？不太明白。用通俗点的文字讲一下吧谢谢基础比较差

wyang9311

MISSzhouzhou 发表于 2017-2-20 17:42
不太明白怎么确定协议的

简单地说，如果是普通客户端之间的进出，就用 IP。IP位于OSI的第三层, 划分的比较粗.
如果要走www, telnet, ftp等协议的流量， 就用TCP,  因为这些协议都属TCP，并且可以再细分到某个端口（80， 23， 20。。.)。
希望已经回答了你的问题.

菜鸟扉亦般

看你具体要走什么协议的的流量

MISSzhouzhou

菜鸟扉亦般 发表于 2017-2-20 15:04
看你具体要走什么协议的的流量

不太明白怎么确定协议的

MISSzhouzhou

菜鸟扉亦般 发表于 2017-2-20 15:04
看你具体要走什么协议的的流量

不太明白怎么确定协议的

visionary

web网页服务一般是用TCP/80端口，所以第一条就是放行源主机IP到目的主机TCP协议80端口的流量
用IP来表示的话，就是此IP下任何协议端口都包含在其中，第二条就是阻断所有去目的主机的流量
最后一条就是放行所有流量

ACL是从上到下顺序进行匹配的。