[已解决] acl

xiaoguidangjia · 发表于 2012-8-15 17:40:44

本帖最后由 xiaoguidangjia 于 2012-8-15 17:43 编辑

在r12上access-list 103 deny tcp any host 192.168.4.2用这个命令,还是能拼通192.168.4.2（r16）,为啥啊
未命名.bmp

htc123 · 发表于 2012-8-15 17:42:52

你是在什么情况下去PING的

htc123 · 发表于 2012-8-15 17:43:30

貌似你的不对呀什么路由器？

xiaoguidangjia · 发表于 2012-8-15 17:45:45

htc123 发表于 2012-8-15 17:42
你是在什么情况下去PING的

我是在能拼通的情况下，我是想用扩展访问列表，让r12不能拼通r16

xiaoguidangjia · 发表于 2012-8-15 17:48:23

我是在packet trace中做的啊

xiaoguidangjia · 发表于 2012-8-15 17:48:43

谁能帮帮忙

htc123 · 发表于 2012-8-15 18:06:55

我是新来的你的问题解决不了但是我自己的核心路由器上面是这样配置的
ip access-list extended 110 访问控制表
10 deny ip 192.168.0.0 0.0.255.255 host 192.168.80.2
20 permit ip 192.168.80.0 0.0.0.255 host 192.168.80.3
30 permit ip 192.168.80.0 0.0.0.255 host 192.168.80.2
40 permit ip any any

xiaoguidangjia · 发表于 2012-8-15 18:11:23

xiaoguidangjia · 发表于 2012-8-15 19:19:48

htc123 发表于 2012-8-15 18:06
我是新来的你的问题解决不了但是我自己的核心路由器上面是这样配置的
ip access-list extended 110 访 ...

谢谢啊，我知道，这是用标准型控制访问列表解决的，我就想用扩展型访问列表解决，对了，按我这个题，我不是可以在r12上用扩展型访问列表解决吗？

chenliang747703 · 发表于 2012-8-15 19:27:19

ping是ICMP协议

xiaoguidangjia · 发表于 2012-8-15 20:16:19

chenliang747703 发表于 2012-8-15 19:27
ping是ICMP协议

我在packet trace中用右边的小信封的图标测试的，这个小信封的图标是icmp协议啊？
未命名.bmp

xiaoguidangjia · 发表于 2012-8-15 20:34:07

xiaoguidangjia · 发表于 2012-8-15 20:34:19

chenliang747703 · 发表于 2012-8-15 23:26:33

xiaoguidangjia 发表于 2012-8-15 20:16
我在packet trace中用右边的小信封的图标测试的，这个小信封的图标是icmp协议啊？

access-list 100 deny icmp x.x.x.x x.x.x.x ……

aleser · 发表于 2012-8-16 09:21:32

账号		自动登录	找回密码
密码			论坛注册

[已解决] acl

浏览过的版块

客服中心

投诉建议