思科路由器NAT问题 请问怎么在现有规则中插入一条 让70段也可以上网啊

思科路由器NAT问题 请问怎么在现有规则中插入一条 让70段也可以上网啊

思科路由器NAT问题 请问怎么在现有规则中插入一条 让70段也可以上网啊

3 [) _& s4 j3 x) [+ x

本问题来自2000人网络工程师QQ群2258097,
群内免费解答学习和工作中遇到的问题,欢迎加入.
- _6 i6 r* Y& i" E
+ u! x* g) t% ]9 c7 y% g- S/ Y

R1(config)#ip access-list extended acl
0 [8 z# R, _: A! hR1(config-ext-nacl)#do show access-lists
9 p; i2 s0 S# C! P+ {8 ^" jStandard IP access list 1
    10 permit any (5 matches)
: W# @7 b! `9 ^Extended IP access list acl
    10 deny tcp host 192.168.0.1 any eq telnet
    20 permit ip any any
0 z' e; Y3 a9 y* u* I) w. ]R1(config-ext-nacl)#no 20
R1(config-ext-nacl)#20 permit ip any any
- e1 q2 e+ z& V. Z# P+ \; ZR1(config-ext-nacl)#

只能将配置copy下来，用文本文件(其它类似的编辑软件也可)，编辑后，再粘上配置，不能单纯的插入。

7 W) P4 k4 W! V- z6 [可先下達
; @# k% C' f$ o. S1 yshow access-lists
1 Q4 y/ |3 V+ [: P查看access list net001中deny ip any any的Sequence Number。
) a) M  t* h! I: E' ?# u接著將先前下達的permit ip 192.168.70.0 0.0.0.255 any以
3 x6 z: ?! u% k) e' Kno permit ip 192.168.70.0 0.0.0.255 any
5 m+ D7 e' ]3 W$ ]2 K/ V取消。
/ |" ~) ]$ v4 r- L/ G再以Sequence Number前導的方式將規則依我們的設定想法插入，若先前查看access list net001中deny ip any any的Sequence Number為200，則我們可以較200為小且尚未被使用的Sequence Number（如185）將permit ip 192.168.70.0 0.0.0.255 any置於deny ip any any之前，即下達
. E8 H1 Y- u3 T2 d& c: a185 permit ip 192.168.70.0 0.0.0.255 any
5 C1 s% X! A2 @: |3 l! J! Z以達成讓192.168.70.0網段ip通過的目的。

1、在旧版本的IOS里，不能直接修改ALC，只能复制下来编辑后，再粘贴回去。
% V* R8 a& r, M5 X8 _: G3 v7 O( X2、在新版本的IOS里，可以重新进入命名ACL进程里，用序列号（或称为步进号）进行插入、删除、修改操作。

@张冠聪 大神呀