求助一个CISCO2600同时做DHCP与ACL的问题

super_lxj

在2600的E0/0上做了一个扩展的ACL，同时E0/0做了一个DHCP服务，如果在E0/0上应用ACL，网络的机器就不能获得地址分配，应该怎么做才能做到，或者是应用了DHCP的接口就不能再用ACL来控制IN方向的数据包了。我的相关配置如下：\r\ninterface Ethernet0/0\r\n ip address 192.168.0.1 255.255.255.0\r\n  ip access-lgroup 101 in\r\n no ip redirects\r\n ip nat inside\r\n half-duplex\r\n。。。。\r\nip dhcp excluded-address 192.168.0.1\r\n!\r\nip dhcp pool computer-center-normal-pool\r\n   network 192.168.0.0 255.255.255.0\r\n   default-router 192.168.0.1\r\n   dns-server 211.142.210.98 211.142.226.94\r\n   lease infinite\r\n!\r\naccess-list 101 permit tcp 192.168.0.0 0.0.0.127 any\r\naccess-list 101 permit tcp 192.168.0.0 0.0.0.255 any\r\naccess-list 101 permit udp 192.168.0.0 0.0.0.127 any\r\naccess-list 101 permit udp 192.168.0.0 0.0.0.255 any\r\naccess-list 101 permit icmp 192.168.0.0 0.0.0.127 any\r\n!

super_lxj

呵呵，ACL写错了，应该是\r\naccess-list 101 permit udp 192.168.0.0 0.0.0.255 any\r\naccess-list 101 permit icmp 192.168.0.0 0.0.0.255 any\r\naccess-list 101 permit tcp 192.168.0.0 0.0.0.255 any\r\n汗........

super_lxj

我查了好多资料,也没这方面的说明

cnadl

permit ip any host 255.255.255.255即可