290375056 发表于 2013-11-13 04:00:50

请教三层交换ACl的问题


我想waiwang这台PC   ping不通vlan 10 的 192.168.100.1但是能telnet

我在SW1写
ip access-li excisco
permit   tcp   host   130.0.0.1   host   192.168.100.1   eq   telnet
deny    icmphost   130.0.0.1   host   192.168.100.1   echo

然后
int vlan 10
ip access-group cisco in   (失效)
ip access-group ciscoout   （成功）
为什么in会失败？求指教    找论坛找不到这方面的视频```都是路由器的

彩色哥 发表于 2014-1-6 19:41:47

个人觉得应该in在100.1的GW10.254上吧？本人na菜鸟，随便说说

good1557 发表于 2014-1-7 03:06:42

在access-list 后加一条permit any 试试
页: [1]
查看完整版本: 请教三层交换ACl的问题