邮件服务器-邮件系统-邮件技术论坛(BBS) » CISCO &华为3Com技术 » [求助]3550 访问控制列表

打印

[求助]3550 访问控制列表

palio

论坛元老

Rank: 8 Rank: 8

积分: 21620
技术积分: 0
5D金币: 0 枚
注册时间: 2005-10-13
最后登录: 2005-12-27

1楼大中小发表于 2005-12-9 14:26 只看该作者

[求助]3550 访问控制列表

各位好，我使用cisco3550，划分10个vlan（vlan101--vlan110）
现在想实现vlan102中的一台计算机10.11.224.2只能被vlan101中的一台计算机10.11.224.65访问，ACL该如何设置？
关键问题是利用扩展ACL时必须要选协议，例如：
access-list 101 permit ip any any或access-list 102 permit tcp any any
如果我想让vlan101中的计算机10.11.224.65可以没有任何限制的访问并只访问另一个vlan中的计算机10.11.224.2
该如何设置ACL？选哪个协议可以毫无限制啊？就好像标准ACL中的
access-list 1 permit host 10.11.224.65一样，请各位高手指教！

TOP

palio

论坛元老

Rank: 8 Rank: 8

积分: 21620
技术积分: 0
5D金币: 0 枚
注册时间: 2005-10-13
最后登录: 2005-12-27

2楼大中小发表于 2005-12-13 14:22 只看该作者

re:自己顶一下！没人知道么？还是我描述的...

自己顶一下！
没人知道么？还是我描述的有问题？

TOP

palio

论坛元老

Rank: 8 Rank: 8

积分: 21620
技术积分: 0
5D金币: 0 枚
注册时间: 2005-10-13
最后登录: 2005-12-27

3楼大中小发表于 2005-12-14 08:29 只看该作者

re:再顶

再顶

TOP

palio

论坛元老

Rank: 8 Rank: 8

积分: 21620
技术积分: 0
5D金币: 0 枚
注册时间: 2005-10-13
最后登录: 2005-12-27

4楼大中小发表于 2005-12-15 07:46 只看该作者

re:ding again

ding again

TOP

magic131520

金牌会员

Rank: 6 Rank: 6

积分: 2844
技术积分: 0
5D金币: 0 枚
注册时间: 2006-2-16
最后登录: 2006-2-20

5楼大中小发表于 2006-2-20 23:12 只看该作者

re:这个就要用通配符罗恒

这个就要用通配符罗恒

TOP

独孤文昌

金牌会员

Rank: 6 Rank: 6

积分: 2750
技术积分: 0
5D金币: 0 枚
注册时间: 2004-7-5
最后登录: 2008-6-23

老版主

6楼大中小发表于 2006-3-1 10:49 只看该作者

re:你不一定要用扩展的呀，用标准的一样可以控...

你不一定要用扩展的呀，用标准的一样可以控制呀，不是一个道理吗？

前方是绝路希望在转角
不在乎今生拥有什么只在乎做过什么
全力打造中国网络技术交流社区
http://www.itroute.net

TOP

tenjolen

论坛元老

Rank: 8 Rank: 8

积分: 3197
技术积分: 0
5D金币: 0 枚
注册时间: 2006-4-8
最后登录: 2006-4-8

7楼大中小发表于 2006-4-8 09:41 只看该作者

re:你可以用vlan间路由

你可以用vlan间路由

TOP

‹‹ 上一主题 | 下一主题 ››

		TOP 清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
	当前时区 GMT+8, 现在时间是 2008-7-5 06:41
本论坛为非盈利中立机构，论坛所有言论纯属发表者个人意见，与《邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。如果认定侵犯了您的权利，请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知，本论坛保留最终解释权。本论坛QQ群：1#群2233231(推荐) 2#群2598254(已满) 3#群15974064(推荐)　4#群14173252(推荐) Powered by Discuz! 6.0.0 © 2001-2007 Comsenz Inc.