cisco 6506 怎么做访问列表控制访问

sinmo

cisco 6506(3层交换) 划分了8个VLAN 192.168.1.0/24,192.168.2.0/24...    192.168.8.0/24，都有相应的网关。\r\n\r\n  怎么做到控制192。168。1。0 /24能访问192。168。2。0而其他网段不能访问。\r\n我这样写对不对：\r\naccess-list 101 deny ip any any\r\naccess-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255\r\n\r\n\r\n另外访问列表我比较模糊，到底是permit 还是deny 优先?

zhaoliang_97

you can use a standard access-list with sytax to finish your task.\r\naccess-list 2 permit 192.168.1.0 0.0.0.255\r\nthen make this acl outbound on vlan interface which the 192.168.2.0 network connected.

sinmo

谢谢，可是我那样写能不能达到预想效果

sinmo

用了，可是效果很奇怪，要么全不通，要么全通