关于ACL的问题

thk11 · 发表于 2012-4-30 11:35:53

无名521 发表于 2012-4-30 10:39
ping 是基于ICMP的，echo包是ping的请求，echo reply是ping的应答

刚偶然看到。
你按下面的“回复”再回贴就有通知了。

thk11 · 发表于 2012-4-30 11:39:04

无名521 发表于 2012-4-30 10:39
ping 是基于ICMP的，echo包是ping的请求，echo reply是ping的应答

不用permit ip
是因为不需要，仅用permit icmp即可对不对？

thk11 · 发表于 2012-4-30 11:40:57

无名521 发表于 2012-4-30 10:39
ping 是基于ICMP的，echo包是ping的请求，echo reply是ping的应答

还有，用permit ip会被认为是错的吗？

无名521 · 发表于 2012-4-30 12:21:03

permit ip后面是没有ECHO 和 echo reply的

mr.mz · 发表于 2012-4-30 15:34:36

无名521 发表于 2012-4-28 14:20
楼上正解，写的非常对，如果可以加个类型的话，就更好了
access-list 100 permit icmp 192.168.0.0 0.0.0. ...

加echo和不加echo的区别在哪呢？

thk11 · 发表于 2012-4-30 22:15:10

无名521 发表于 2012-4-30 12:21
permit ip后面是没有ECHO 和 echo reply的

不是这个意思。
是这题为什么用permit ip不行？

sd20562 · 发表于 2012-5-2 16:23:48

七曜发表于 2012-4-29 14:33
亲··你192.168.0.1和192.168.0.17是不是有点问题呢···自己想一下·

题意说的是：192.168.0.1-20这之间的地址则不受限制。
192.168.0.1 和192.168.0.17有什么问题请指出？

七曜 · 发表于 2012-5-22 12:32:15

sd20562 发表于 2012-5-2 16:23
题意说的是：192.168.0.1-20这之间的地址则不受限制。
192.168.0.1 和192.168.0.17有什么问题请指出？

1和17都是可用的主机位了··

kexia33 · 发表于 2012-5-24 17:16:52

弱弱问声，反掩码怎么计算的呢

feitian_120 · 发表于 2012-5-25 11:40:11

楼上的肯定可以的，这样是只禁止ping报文

aleser · 发表于 2014-11-3 15:30:45

拿分走人呵呵，楼下继续！

账号		自动登录	找回密码
密码			论坛注册

[已解决] 关于ACL的问题