在一台思科路由器中用ACL如何設定172.16.1.100-200/24禁止訪問互聯網

Luckyboss · 发表于 2012-1-3 15:36:09

在一台思科路由器中用ACL如何設定172.16.1.100-200/24禁止訪問互聯網，请问依照我以下结论的数据是否OK

ip access-list extend pemit 172.16.1.96 0.0.0.

ip access-list extend deny 172.16.1.200 0.0.0.0

ip access-list extend pemit 172.16.1.200 0.0.0.7

ip access-list extend pemit 172.16.1.208 0.0.0.7

ip access-list extend pemit 172.16.1.216 0.0.0.7

ip access-list extend pemit 172.16.1.224 0.0.0.7

ip access-list extend deny 172.16.1.96 0.0.0.31

ip access-list extend deny 172.16.1.128 0.0.0.31

ip access-list extend deny 172.16.1.160 0.0.0.31

ip access-list extend deny 172.16.1.192 0.0.0.31

Luckyboss · 发表于 2012-1-3 15:55:24

请问有谁能帮我解答，谢谢！

Luckyboss · 发表于 2012-1-3 16:42:38

在此更正第一条是ip access-list extend pemit 172.16.1.96 0.0.0.3

linda.! · 发表于 2012-1-5 15:59:38

个人意见：
deny 172.16.1.100
permit 172.16.1.96/30
deny 172.16.1.96/27
deny 172.16.1.192/29
permit 172.16.1.192/27
deny 172.16.1.128/25
permit any

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 在一台思科路由器中用ACL如何設定172.16.1.100-200/24禁止訪問互聯網