10金币
生产车间不能ping办公区,但是办公区可以ping生产车间
7 u& A+ A; Q0 v. j4 X
5 b. i! T- a. @
帮忙看看这个acl配置对不对
) @" Y0 x" d) K( g
7 f6 T7 G ?. {/ B! x9 a7 t `1 G
Router(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
/ y+ K v6 ^2 U' Q7 ^2 R( l7 s9 uRouter(config)#access-list 100 deny icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
0 _ J" N `9 `9 ~+ {" ^Router(config)#acc4 o t" L! w7 w- p
Router(config)#access-list 100 permit ip any any
0 b- Q7 F9 G3 b1 b- e3 l3 i6 HRouter(config)#int g0/1.27 {# e9 E; r) M# F
Router(config-subif)#ip acc
, S W7 U8 k; c: ]& i: m9 fRouter(config-subif)#ip access-group 100 in
1 b! N% T- w; l* O
) |% o/ d2 m0 O5 c$ a4 E+ `, b* J大神们帮我看下对不对啊
3 ?% h! F1 ?, i0 U% K$ v& n" } [; i z. K9 I, A
|
最佳答案
查看完整内容
可以这么配置
access-list 100 deny icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 100 permit icmp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 100 permit ip any any
|