有奖问答: 考察CCNA ACL使用(参与就有实物礼品送出)

{:good:}{:good:}{:good:}{:good:}

不懂！！！但路过，向楼主学习。

Switch>en
Switch#conf t
Switch(config)#int r f0/0 -15
Switch(config-if-range)#no shutdown
Switch#vlan da
Switch(vlan)#vlan 2
VLAN 2 added:
    Name: VLAN0002
Switch(vlan)#vlan 4
VLAN 4 added:
    Name: VLAN0004
Switch(vlan)#vlan 5
VLAN 5 added:
    Name: VLAN0005
Switch(vlan)#exit
APPLY completed.
Exiting....
Switch#conf t
Switch(config)#ip routing
Switch(config)#int vlan 2
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan2, changed state to up

Switch(config-if)#ip add 10.1.2.1  255.255.255.0
Switch(config-if)#no shu
Switch(config-if)#no shutdown
Switch(config-if)#int vlan 4

%LINK-5-CHANGED: Interface Vlan4, changed state to up
Switch(config-if)#ip add 10.1.4.1 255.255.255.0
Switch(config-if)#no shu
Switch(config-if)#no shutdown
Switch(config-if)#int vlan 5
Switch(config-if)#
%LINK-5-CHANGED: Interface Vlan5, changed state to up

Switch(config-if)#ip add 10.1.5.1 255.255.255.0
Switch(config)#int f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 5
Switch(config)#int f0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 4
Switch(config-if)#int f0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2
Switch(config)#access-list 101 permit tcp 10.1.5.0 0.0.0.255 10.1.2.0 0.0.0.255 eq 80
Switch(config)#access-list 101 permit tcp 10.1.4.0 0.0.0.255 10.1.2.0 0.0.0.255 eq 80
Switch(config)#access-list 102 permit ip host 10.1.4.4 any
Switch(config)#int vlan 2
Switch(config-if)#ip access-group 101 in
Switch(config-if)#ip access-group 102 in
方案：首先只允许vlan4的网段访问服务器80端口，然后允许vlan5的网段访问服务器80端口剩下的deny全部，把口应用在vlan2上pc机可以通过只允许一个ip通过进行实验

活动还有没有结束呀

芯蕊111 发表于 2013-5-31 21:31
活动还有没有结束呀

额 一直没来弄....

回复的都有，我也该回复的。。。。。。亏了

芯蕊111 发表于 2013-6-2 17:02
回复的都有，我也该回复的。。。。。。亏了

没关系 还有下次

机会会越来越多

好好学习 天天向上

admin 发表于 2013-6-2 17:14
没关系 还有下次

机会会越来越多

嗯嗯，好的，谢谢了

好牛逼的样子~~~

我抢、我抢、我抢沙发~