关于网络安全之ACL问题在线等待高手解析

UID: 132758 · 发表于 2012-5-27 11:15:35

请先登录

您需要登录才可以下载或查看，没有账号？论坛注册

x

大概思路是这样DHCP DNS都是做在一台服务器上的 x.x.x.200

现在只允许所有客户端访问服务器所在VLAN 的DHCP DNS 服务其他都拒绝
现有的104：
access-list 104 permit udp any any range bootps bootpc
access-list 104 permit ip 10.35.65.0 0.0.0.255 any
access-list 104 permit udp host 10.35.65.200 host 202.96.104.16 eq domain
access-list 104 permit udp 10.35.0.0 0.0.255.255 host 10.35.65.200 eq domain
access-list 104 permit udp 21.23.0.0 0.0.255.255 host 10.35.65.200 eq domain
access-list 104 permit tcp 10.35.71.0 0.0.0.255 host 10.35.65.200 eq 3389
access-list 104 permit icmp any any
access-list 104 deny ip any any

interface Vlan600
ip address 10.35.65.2 255.255.255.0
ip access-group 104 out
这样把104的规则应用到VLAN 600下就出现无法访问互联网其他都正常能够正常解析互联网域名能够正常ping通

UID: 39184 · 发表于 2012-5-27 11:25:59

游客，如果您要查看本帖隐藏内容请登录

UID: 132758 · 发表于 2012-5-27 11:30:04

游客，如果您要查看本帖隐藏内容请登录

UID: 39184 · 发表于 2012-5-27 11:32:43

游客，如果您要查看本帖隐藏内容请登录

UID: 132758 · 发表于 2012-5-27 11:36:10

游客，如果您要查看本帖隐藏内容请登录

UID: 121990 · 发表于 2012-5-27 22:51:25

游客，如果您要查看本帖隐藏内容请登录

账号		自动登录	找回密码
密码			论坛注册

[已解决] 关于网络安全之ACL问题在线等待高手解析

请先登录

浏览过的版块

登录安全验证

客服中心

投诉建议

[已解决] 关于网络安全之ACL问题 在线等待高手解析

请先登录

浏览过的版块

登录安全验证

客服中心

投诉建议

[已解决] 关于网络安全之ACL问题在线等待高手解析