实验题acl 问题！高手请进！

tokiohotel · 发表于 2011-1-25 00:37:11

按照题库打了~每部主机依然可以访问指定的服务器

配置如下
Corp1#configure terminal
Corp1(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
Corp1(config)#access-list 100 deny tcp any host 172.22.242.23 eq 80
Corp1(config)#access-list 100 permit ip any any
Corp1(config)#interface fa0/1
Corp1(config-if)#ip access-group 100 out
Corp1(config-if)#end
Corp1#copy running-config startup-config

kukubird · 发表于 2011-1-25 01:42:24

看看172.22.242.23是不是在fa0/1端口。命令行没问题，唯一可能就是端口高错了。

chudu · 发表于 2011-1-25 05:44:21

只是禁止了www，ping还是可以的啊，要不然deny ip any any，试试看

tokiohotel · 发表于 2011-1-25 11:07:39

端口绝对没打错！
还是不行

lucia99 · 发表于 2011-1-25 12:23:43

我照做了是没问题的啊?

tokiohotel · 发表于 2011-1-25 13:05:09

我依然做错！

531414213 · 发表于 2011-4-5 21:54:55

为啥么图呢？命令没什么问题，会不会是放在数据起始的路由器上了。

账号		自动登录	找回密码
密码			论坛注册

[已解决] 实验题acl 问题！高手请进！

客服中心

投诉建议