请教ACL问题

200310103 · 发表于 2013-9-25 09:07:36

本帖最后由 200310103 于 2013-9-25 13:48 编辑

如果有两台主机A和B 他们IP相同掩码不一样
比如我希望禁止A访问某个服务器
但是ACL不是直接禁止掉A和B的访问了吗

冰的味道 · 发表于 2013-9-25 09:11:40

greatwall · 发表于 2013-9-25 09:29:06

chenjin920330 · 发表于 2013-9-25 09:46:00

你使用扩展ACL应该可以解决你的问题{:soso_e176:}

200310103 · 发表于 2013-9-25 09:54:10

chenjin920330 发表于 2013-9-25 09:46

登录/注册后可看大图

你使用扩展ACL应该可以解决你的问题

扩展ACL 不是用反掩码吗
或者你直接举个例子给我吧

chenjin920330 · 发表于 2013-9-25 10:14:16

你看一下我们在交流

chenjin920330 · 发表于 2013-9-25 10:16:05

A: 172.16.1.3 255.255.255.0
B: 172.16.1.3 255.255.0.0
Server: 172.16.1.1
access-list 100 deny tcp 172.16.1.0 0.0.0.255 host 172.16.1.1 eq www
access-list 100 permit tcp any host 172.16.1.1 eq www

chenjin920330 · 发表于 2013-9-25 10:25:54

解决了吗？

罪恶攻城狮 · 发表于 2013-9-25 11:01:56

反掩码啊，host 精确到主机啊。

200310103 · 发表于 2013-9-25 12:22:32

chenjin920330 发表于 2013-9-25 10:16

登录/注册后可看大图

A: 172.16.1.3 255.255.255.0
B: 172.16.1.3 255.255.0.0
Server: 172.16.1.1

可是你这样设置 172.16.1.0这个网段的主机不是全都不能访问服务器了吗??

200310103 · 发表于 2013-9-25 12:29:06

罪恶攻城狮发表于 2013-9-25 11:01

登录/注册后可看大图

反掩码啊，host 精确到主机啊。

求举例？？？？先谢谢了

191187301 · 发表于 2013-9-25 16:52:56

首先你主机IP相同就已经是一个网络的设计错误。。。大前提都错了。。。

Reni · 发表于 2013-9-25 16:56:03

你主机ip相同，让设备怎么区分？就算能把包送到服务器，回包地址一样，网络设备该把包回给谁？
建议lz再仔细研究下转发过程

lees · 发表于 2013-9-25 18:22:36

12 13楼正解，IP地址唯一，你这样已经是根本错误了，再怎么ACL都是行不通的

200310103 · 发表于 2013-9-26 09:00:30

lees 发表于 2013-9-25 18:22

登录/注册后可看大图

12 13楼正解，IP地址唯一，你这样已经是根本错误了，再怎么ACL都是行不通的

我已经分类到已解决啦
怎么你们还回复啊我知道是IP地址规划的问题了。。。。。

账号		自动登录	找回密码
密码			论坛注册

[已解决] 请教ACL问题

浏览过的版块

客服中心

投诉建议