|
|
 |
|
|
| 1. acl反掩码(高级遍) |
  |
|
 |
|
HP : 0 / 254
MP : 49 / 3373
EXP : 18%
|
|
武林奇才
         
成员等级: 11
发表总数: 147
金币总数: 254
所属组别: 普通成员
注册日期: 2004/06/25

|
1。具体是让lan中的 192.168.1.33-40/24 这8个ip地址不可以上web,于是在acl中这样写。 access-list 110 deny tcp 192.168.1.32 0.0.0.15 any eq 80 对否。。。。。 2。如果是限制192.168.1.30-40/24 在用以上的那条命令,那么ip地址30.31.32.33这四个ip地址就没有办法限制住了吧!只能将访问列表中的反15扩大到0.0.0.31吗?如果这样,另外有一批ip也就限制住了。 注:以上限制web,不讨论将192.168.1.33-40/24客户机修改ip地址避过限制的问题。
 什么是最高,什么是最低,今天你最高,那么明天呢! |
 |
|
|
| 2. Re:acl反掩码(高级遍) |
  |
|
 |
|
HP : 215 / 1075
MP : 1064 / 18173
EXP : 2%
|
|
名动江湖
           
成员等级: 44
发表总数: 3192
金币总数: 1,152
所属组别: 核心成员
注册日期: 2003/03/28

|
| QUOTE | access-list 110 deny tcp 192.168.1.32 0.0.0.15 any eq 80 对否。。。。。 |
right
| QUOTE | | 如果是限制192.168.1.30-40/24 在用以上的那条命令,那么ip地址30.31.32.33这四个ip地址就没有办法限制住了吧!只能将访问列表中的反15扩大到0.0.0.31吗?如果这样,另外有一批ip也就限制住了。 |
没错 你分开来写吧

 |
 |
|
|
| 3. Re:acl反掩码(高级遍) |
  |
|
 |
|
HP : 0 / 539
MP : 203 / 7159
EXP : 59%
|
|
名动江湖
           
成员等级: 22
发表总数: 609
金币总数: 458
所属组别: 高级成员
注册日期: 2004/06/24

|
呵呵,特殊要求啊。
 一教练带一帮队员参加数学考试,教练对考官说:“我们的队员基础差,请您考个简单点的吧。” 考官说:“没问题。” 问:“7乘以7等于几?” 队员考虑半天小心的说:“得49?” 没等考官发话,教练站起来对考官说:“您能不能再给他一次机会?” |
 |
|
|
| 4. Re:acl反掩码(高级遍) |
  |
|
 |
|
HP : 0 / 5
MP : 1 / 70
EXP : 21%
|
|
新手上路

成员等级: 1
发表总数: 4
金币总数: 14
所属组别: 普通成员
注册日期: 2004/08/9

|
好象有点复杂哦 |
 |
|
|
| 5. Re:acl反掩码(高级遍) |
  |
|
 |
|
HP : 0 / 230
MP : 41 / 2659
EXP : 22%
|
|
江湖豪客
        
成员等级: 10
发表总数: 125
金币总数: 177
所属组别: 普通成员
注册日期: 2005/01/27

|
是192.168.1.33 0.0.0.7吧怎么跑个15出来?30,31,32要加上就再写三条呀 |
 |
|
|
| 6. Re:acl反掩码(高级遍) |
  |
|
 |
|
HP : 67 / 678
MP : 337 / 10307
EXP : 14%
|
|
名动江湖
           
成员等级: 28
发表总数: 1012
金币总数: 906
所属组别: 高级成员
注册日期: 2003/10/28

|
别搞那么复杂,底下这样不是挺好
| QUOTE | access-list 110 deny tcp 192.168.1.32 0.0.0.7 any eq 80 access-list 110 deny tcp 192.168.1.30 0.0.0.1 any eq 80
|
|
 |
 |