论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-02-26 17:26 |只看该作者 |倒序浏览

网络中有两个vlan:\r\nvlan 1 192.168.10.0 gateway 192.168.10.1\r\nvlan 2 192.168.20.0 gateway 192.168.20.1\r\nvlan间可以正常通信，现在要使vlan2能通过vlan1中的192.168.10.3上internet，但要阻止vlan2访问vlan1中的共享资源。\r\n\r\naccess-list 配置如下：\r\naccess-list 101 per ip any any\r\naccess-list 101 deny tcp 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 eq 139\r\naccess-list 101 deny tcp 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 eq 445\r\n\r\nint vlan 2:\r\nip access-gr 101 out\r\n\r\n这样设置以后，vlan2可以正常上网，但是vlan2依然可以访问vlan1中的共享。该怎样设置才能阻止其访问共享呢？

puding

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2007-02-28 15:47 |只看该作者

access-list 101 per ip any host 192.168.10.3

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 备份版区 › 企业网管技术交流区 › cisco6000 acl 设置疑问

cisco6000 acl 设置疑问 [复制链接]