能麻烦各位帮我看看这个ACL访问控制是不是没有什么都没控制到

jy404360704 · 发表于 2018-3-18 22:57:25

创建个命名ACL，内容deny 172.16.40.0 0.0.0.255 permit any

这个设置是不是指限制172.16.40.0的网段访问内网其他网段？

eigrpospf · 发表于 2018-3-18 22:57:26

这是个标准的access-list，在fa4/0口出方向部署，实现了
销售部门禁止访问财务部；但是市场营销部不受影响。请打赏。

Venice12 · 发表于 2018-3-19 08:53:01

如果您不要讓172.16.40.0網段的Packet通到172.16.50.0/24 、172.16.60.0/24的話建議ACL綁在Fa0/0的In。
這樣可以減少Router在負載。

Venice12 · 发表于 2018-3-19 08:55:58

如果是要讓40網段不能到50、60的話建議綁在Router 的f0/0端口的in，這樣40的Packet到達router後直接被截取不通過，不必要在出口端再進行截取這樣可以減少router的負載。

Venice12 · 发表于 2018-3-19 08:59:11

如果是要讓40網段的Packet不前往50、60網段，建議把ACL寫在F0/0的in端口，當Packet要進入router時就直接被截取掉，這樣可減少router的負載。

Venice12 · 发表于 2018-3-19 08:59:18

如果是要讓40網段的Packet不前往50、60網段，建議把ACL寫在F0/0的in端口，當Packet要進入router時就直接被截取掉，這樣可減少router的負載。

anubis_amon · 发表于 2018-3-19 09:42:22

限制销售部访问其他网段你应该在F0/0口设置in，现在F4/0口的out只是限制了销售访问财务。

ladeng007 · 发表于 2018-4-8 12:06:36

限制销售部访问其他网段你应该在F0/0口设置in，现在F4/0口的out只是限制了销售访问财务。

账号		自动登录	找回密码
密码			论坛注册

[求助] 能麻烦各位帮我看看这个ACL访问控制是不是没有什么都没控制到