思科acl配置实例
作者&投稿:丑股 (若有异议请与网页底部的电邮联系)
h3c 5500交换机怎么禁止vlan1和其他vlan的通讯
h3c交换机新增vlan h3c acl配置实例 交换机acl禁用445端口 h3c交换机配置命令 h3c端口加入vlan命令 h3c划分vlan配置 其他类似问题2013-07-16 H3C交换机VLAN间的通信 1 2011-09-23 H3C S5500 S1交换机怎么配置才能让局域网可以通信 ... 2013-12-02 两个三层交换机互访 两个H3c 5500,5120 三层交换......
CCNA 是什么意思呀
◆ 配置和应用ALCs以限制对路由器的telnet和SSH访问(包括命令行方式和SDM方式) ◆ 检查和监控网络环境中的ACLs ◆ ACL排错 ◆ 描述NAT基本运作原理 ◆ 配置基于给定网络需求的NAT(包括命令行方式和SDM方式) ◆ NAT排错 8.实施和校验WAN连接 ◆ 描述连接到广域网的不同方式 ◆ 配置并检查基本的广域网串行链接 ...
鄂尔多斯市特居回答: Router (config)# access-list 101 permit ip host 192.168.1.2 host 123.123.123.123 Router (config)# access-list 101 deny ip any any 出口端口上 Router (config-if)#ip access-group 101 out
轩咐13816729616问: 思科交换机图文设置扩展ACL的配置与应用技巧是怎样的? - ?
鄂尔多斯市特居回答: 演示目标:配置扩展ACL为网络应用提供更“粒度化”的控制. 演示环境:使用演示标准ACL的配置部分的如下图ACL的演示环境所示. 演示背景:要求主机A(192.168.1.2)可以访问服务器A的WEB服务;但是不允许主机Aping通服务器A所在...
轩咐13816729616问: 三层交换机 思科3560 怎么配置ACL单向访问 - ?
鄂尔多斯市特居回答: 用“自反ACL”可以实现 具体配置如下:ip access-list extended inacl permit ip vlan2 vlan3 reflect trafic //仅仅实现VLAN2与VLAN3之间的访问,但如果VLAN2与外界通信,需要把这个ACL的目的网络改成any ip access-list extended outacl evaluate trafic interface vlan 2 ip access-group inacl in ip access-group outacl out
轩咐13816729616问: 思科 Cisco Packet Tracer5.2 配置ACL 使一个局域网中的计算机可以PING通外面的计算机.?
鄂尔多斯市特居回答: 尾段加上establish字句即可,好似是.不是太记得了
轩咐13816729616问: cisco路由器如何配置标准访问控制列表 ACL - ?
鄂尔多斯市特居回答: 标准ACL配置提问:如何只允许端口下的用户只能访问特定的服务器网段?回答:步骤一:定义ACLS5750#conf t ----进入全局配置...
轩咐13816729616问: 思科路由器反向访问控制列表如何配置? - ?
鄂尔多斯市特居回答: 在172.16.4.0/24网段中的计算机都是服务器,我们通过反向ACL设置保护这些服务器免受来自172.16.3.0这个网段的病毒攻击.配置实例:禁止病毒从172.16.3.0/24这个网段传播到172.16.4.0/24这个服务器网段.access-list 101 permit tcp 172....
轩咐13816729616问: 思科网络模拟器配置ACL配置?
鄂尔多斯市特居回答: 我是这么认为的!地址和动态协议会配么?有三层交换或者单臂路由,如果是单臂路由在相应的虚拟子接口中调用标准ACL,拒绝VLAN10的流量.然后写一条扩展ACL,deny掉TCP80端口的流量.应用在接口中就可以了.
轩咐13816729616问: 思科路由器配置案例 - ?
鄂尔多斯市特居回答: 连外网: Router(config)#interface fastEthernet 0/0 Router(config-if)#ip address 6.53.127.29 255.255.255.252 局域网: Router(config)#interface fastEthernet 0/1 Router(config-if)#ip address 6.53.128.81 255.255.255.240
轩咐13816729616问: cisco策略路由及配置 - ?
鄂尔多斯市特居回答: R(config)#access-list 1 permit 192.168.1.0 0.0.0.255R(config)#router-map monkey permit 10R(config-route-map)#match ip address 1 //把access-list 1抓的流量匹配出来R(config-route-map)#set XXX //这里放你的策略,要set些什么东西,用?号看...
轩咐13816729616问: 标准ACL路由配置 - ?
鄂尔多斯市特居回答: 标准ACL只能对源地址进行控制,扩展ACL可以对源地址目的地址和进行控制.单纯的使用标准ACL会导致192.168.10.0无法访问所有地址使用扩展ACL可以,思科上可以这样配ip access-list ex ACLNAME deny ip 192.168.10.0 0.0.0.255 192.168.50.2拒绝192.168.10.0访问50.2 per ip any any允许其他IP地址的访问inter 192.168.50.2网段的入口 ip access-group ACLNAME in所有厂商的网络设备大同小异,如果是别的厂家的,查查手册就好了