急,求救：4006上如何设置access-list

dhp1978

我公司3台4006加一台6509，采用ospf协议互联，现在所有vlan间访问没有控制，都可相互访问，我现在想控制某些vlan访问服务器的时候只能访问80端口，还如何设置呢，我试过在一台4006上设置访问控制列表，命令如下：
access-list  111 deny ip any host 10.0.1.1
access-list  111 permit  80 any host 10.0.1.1
可是这样却不行，是需要在几台上面都加上此配置？还是配置有问题呢，请各位高手指教。

dhp1978

怎么没人回复呀

calay

1)做好正确的Accesslist ，在你的中心路由模块上（你这里应该是6509的路由模块吧）
2）应用到正确的端口上（服务器的Vlan口），并且指定方向(in,Out)
access-list 111 permit 80 any host 10.0.1.1
access-list 111 deny ip any host 10.0.1.1
int vlan 22
access-group 111 out

Vlan 22就是你服务器所在的Vlan号。注意Accesslist中的次序，安招你的配置，任何机器无法访问了。

dhp1978

我要配置的这台服务器是接到4006上的，可是进入vlan后好像没有access-group这条命令，请问该如何配置呢。

dhp1978

哦，是ip access-group 我知道了，谢谢