本帖最后由 宅男女神 于 2016-11-18 21:41 编辑 6 g1 Q5 T# c. p4 w
1 {$ ]; B' Y( e
华为模拟器做试验求助 为什么pc1还是可以通client2 附带配置+拓扑
0 \& G3 p, [. J& v- ~ h7 E
" P# q c* F6 l4 z8 i. I
acl number 3000 % G" ], R4 m2 |3 s% J+ ?3 z/ C; T
step 10
; r9 g9 J+ |7 ? rule 10 deny ip source 172.16.1.0 0.0.0.255 destination 172.16.2.0 0.0.0.255
; A: v1 V) @3 m3 C: ]#! x2 t/ t; C0 n) g
aaa / b: }) \$ M" F6 A4 f2 M
authentication-scheme default5 Z9 {3 |! Y9 Y0 i* D% O9 r; Z
authorization-scheme default
: E6 S- M3 g/ F accounting-scheme default
. o6 E3 }9 U. n: g' L domain default % L" H& o+ [1 ]% O, q. a1 O
domain default_admin " e+ a1 M; W6 P
local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$2 n5 R, ~. o, f) L
local-user admin service-type http+ w2 K' `, d/ `- q. c
#! ~+ K2 R7 n( n1 q* q+ Q* t
firewall zone HR& M& T: D. c8 M% L x# n. j: B9 A
priority 12
) h; L7 I5 P9 u. q2 B+ B }6 ]) b#
5 `5 I( u7 n* P1 G- P6 E6 n5 tfirewall zone SALES
& F2 y* j' Y" h% I! a priority 10
* ?) c) @( r: N4 E: S#
7 D/ ^4 e6 h0 B6 }firewall zone IT9 F* c6 J2 |' n5 i5 B- d
priority 8. ~4 E# O. }. B+ J' A; r. D. w/ h4 _
#
F' [2 N% ]! x! y! e* L- gfirewall zone trust5 z, A+ o5 N% j$ M1 ?1 x
priority 14$ s1 |2 m$ t ]+ x, x1 ]$ U: i9 s8 Y
#
/ D% d% \% q: Rfirewall zone Local7 h8 z9 J. C% u9 p
priority 15& c! W" V/ V3 ^2 C* q5 Z
#3 }4 n7 I& b5 o; a9 l# f6 S5 `
firewall interzone HR SALES2 {% u) z' ?" @ g3 K
firewall enable
) Z7 C# r# c8 ^, h a8 X' I" j packet-filter 3000 outbound6 c* n6 _6 k9 R: h7 @# X) f1 f& X
#* @# z) z( L, f, g" U# R
interface GigabitEthernet0/0/02 U& W( j+ M; M8 I7 P' J
ip address 172.16.1.1 255.255.255.0
2 D( D3 J, U- Y( E zone HR
' U7 x; B# }" f5 k9 R4 c#& n2 f) [4 w" K2 W2 ~) D
interface GigabitEthernet0/0/1% C7 l! a8 d0 l! q
ip address 172.16.2.1 255.255.255.0
# |( R" R1 N0 Q# {; t zone SALES# `8 o8 v/ y1 o) |- k3 a4 L0 [+ [
#3 n9 J9 P$ ^. Y5 h5 F
interface GigabitEthernet0/0/20 m9 O! b8 ]* u$ s1 n7 }2 q
ip address 172.16.3.1 255.255.255.0
6 L- J* B2 Q2 @! }9 r1 H zone IT
/ [$ |* {* T3 ?' N5 u#
2 t' M5 _3 H3 q6 [% r4 Kinterface GigabitEthernet4/0/0
! [9 l2 f3 I! a" P ip address 192.168.1.254 255.255.255.0
6 h# Q; r" x, y! a zone trust
/ k( G# K4 _0 ~! W为什么pc1还是可以通client2
4 \7 R- A9 m& \0 Q* B% j' F9 H3 Z; Z. _* {* _4 u% A" U. S
+ H! T; J3 F. D) g1 {9 t& v
本问题来自群 2258097
! c/ c5 @/ e& d+ w" ` e. t4 J6 P, u | 
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
