思科模拟器：acl网络访问控制 扩展设置 （100-199）
创始人
2025-05-29 09:53:16
环境：
1. 全局互通
2.阻止1.1访问2.1ftp服务
3.阻止3.1访问2.2www 网站访问
在r2路由器上全局模式下
access-list 100 deny tcp host 192.168.1.1 host 192.168.2.1 eq ftp
100-199都可以 deny是拒绝 主机 1.1 访问 2.1 的 ftp服务
然后写3.1不能访问2.2的网站
access-list 100 deny tcp host 192.168.3.1 host 192.168.2.2 eq www
拒绝主机 3.1 访问 2.2 的 www服务也就是网站服务(web)
access-list 100 permit ip any any
让后写个允许，前两个拒绝，后面没写拒绝的都允许
去特权模式使用
show access-lists
可以看到配置过的控制列表
或者直接查看指定的访控表
show access-lists 100
可以看到配置
在r2
interface fastEthernet 0/0
进入0/0接口
ip access-group 100 out
此外可以放到r1 的 f0/0 in
f0/1 out
r3的f0/0 in
f0/1 out
相关内容
热门资讯
今年我省粮食产量达515.56...
（来源：辽宁日报）转自：辽宁日报 图为在中储粮（盘锦）储运有限公司，装运粮食的重型卡车排起长队...
国家发展改革委部署促进投资止跌...
（来源：辽宁日报）转自：辽宁日报 新华社北京12月13日电 （记者魏玉坤） 记者13日从全国发展和改...
江苏省实施《中华人民共和国森林...
（来源：新华日报） 目 录 第一章 总则 第二章 森林、林木和林地权属管理...
姜堰数字化产品讲“活”理论
（来源：新华日报） □ 本报记者 卢佳乐 通讯员 姜宣 “王教授，您约我‘喝茶论道’，...
联合国维和部队在苏丹遇袭 6人...
转自：财联社【联合国维和部队在苏丹遇袭 6人死亡】财联社12月14日电，当地时间13日，苏丹武装部队...