本帖最后由 宅男女神 于 2016-11-18 21:41 编辑 ! j1 ?! E2 y* Q% a; ?+ G# `+ b
! j, `0 R2 R" \0 ]: [5 D
华为模拟器做试验求助 为什么pc1还是可以通client2 附带配置+拓扑
0 [, _* e" f5 A- i& N
& F) D. v2 I& W, V
acl number 3000 " ~9 y7 N$ f; G% O+ f; S0 ^
step 10
8 T7 d7 ^: G5 A1 g( A- K% F" g$ H { rule 10 deny ip source 172.16.1.0 0.0.0.255 destination 172.16.2.0 0.0.0.255
- p. I7 O+ A! n6 Q+ P3 o#0 k; \! A# p5 s
aaa
- s* a+ m( r5 `/ H, r5 B authentication-scheme default
2 O1 @4 d+ F0 t/ A. v8 U authorization-scheme default
# T J1 u3 e$ i8 V0 l4 V4 i accounting-scheme default
# r) Z2 k! X8 r9 E domain default 5 j! m/ F B8 `& p- v: W: j
domain default_admin / F7 u, A( w: U6 a! c3 A; A' t
local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$8 R$ m1 l0 v) f0 C x4 m4 K: O
local-user admin service-type http
W" [9 M5 b9 v, A& R#2 B8 d! ?6 p2 z+ L$ C
firewall zone HR3 \% T* [% k+ |
priority 12
. k9 l9 [ U0 B- _4 G/ C#5 H# |( p7 Z) a( x1 |
firewall zone SALES" [& p& n5 ^1 }1 Z
priority 10# D. k( H. U* x5 D
#
2 R9 l |' Q: ?9 d) E3 ffirewall zone IT
0 a G( |0 n$ p- R! J+ ? priority 8
, C" R( U% | p5 J" t0 O$ A& O- s#% n0 ?. V4 A5 \
firewall zone trust
3 E+ u; ~; O7 [" r- Q1 R priority 14
8 l) Q" E4 ~5 m* U# m G- G; i1 {& f#
8 [# m! \, Y4 h) m. P8 kfirewall zone Local
8 Z$ D2 K) [+ \% e priority 15! P3 n. `8 @% a8 x* \. B
#
* L" W! j9 X' Z) s$ a. U0 H7 ~. Ifirewall interzone HR SALES9 b1 e9 ] V& J8 ^+ N
firewall enable
+ c0 C7 Z8 B( l) _ packet-filter 3000 outbound2 G% B6 Z ?6 Y6 a' U( I
#
! L1 f, I: U1 M5 Cinterface GigabitEthernet0/0/08 S% X1 E! u2 r0 _/ s2 F( ^
ip address 172.16.1.1 255.255.255.0 8 g3 {/ p, i. n
zone HR- }5 u @- P9 M2 n% f, a
#
* G0 `* T* ^( P3 \2 Z. i( uinterface GigabitEthernet0/0/1
2 e& q$ Q; F3 S$ Q- m8 R ip address 172.16.2.1 255.255.255.0 5 g* N2 Z) i" x: c' c+ {
zone SALES
' n6 u3 S( ~3 C#
) U6 X6 q& H5 e# ~interface GigabitEthernet0/0/20 u* E) B/ o) f" ?% h Q
ip address 172.16.3.1 255.255.255.0 . Y% x( h5 a& N* c& t% C6 C3 {1 A) c
zone IT
& s4 o9 B: T& L1 e& m#
; e7 s% q1 p0 A% e, Z5 I1 `% t! `interface GigabitEthernet4/0/0
% D! S( C( R( |1 a. F- k ip address 192.168.1.254 255.255.255.0 g# m% Y+ B" }4 `
zone trust, h; s( E# D) ~7 M6 A1 M0 B
为什么pc1还是可以通client2
- }1 t2 {# c( ~; N. @$ s! k, k
8 b7 f3 C0 v+ r) w- `1 ^, y3 X- p# k! }& b
本问题来自群 2258097
0 b7 G- Y C/ H8 A* i) d | 
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
