请教三层交换ACl的问题

290375056 · 发表于 2013-11-13 04:00:50

我想waiwang这台PC ping不通vlan 10 的 192.168.100.1  但是能telnet

我在SW1写
ip access-li ex  cisco
permit tcp host 130.0.0.1 host 192.168.100.1 eq telnet
deny icmp  host 130.0.0.1 host 192.168.100.1 echo

然后
int vlan 10
ip access-group cisco in    (失效)
ip access-group cisco  out （成功）
为什么in  会失败？  求指教找论坛找不到这方面的视频```都是路由器的

彩色哥 · 发表于 2014-1-6 19:41:47

个人觉得应该in在100.1的GW10.254上吧？本人na菜鸟，随便说说

good1557 · 发表于 2014-1-7 03:06:42

在access-list 后加一条 permit any 试试

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 请教三层交换ACl的问题

本帖子中包含更多资源