admin管理员组

文章数量:1516870

sw1
sys
un in en
sys SW1
v b 10 20 30 40
int e0/0/1
p l a
p d v 10
int e0/0/2
p l a
p d v 20
int e0/0/3
p l a
p d v 30
q
int vlanif 10
ip add 192.168.1.254 24
int vlanif 20
ip add 192.168.2.254 24
int vlanif 30
ip add 192.16.3.1 30
q

sw2
sys
un in en
sys SW2
v b 10 20 30 40
int e0/0/1
p l a
p d v 30
int e0/0/2
p l a
p d v 40
q
int vlanif 30
ip add 192.16.3.2 30
int vlanif 40
ip add 192.16.2.1 30
q

R1
sys
un in en
sys R1
int g0/0/0
ip add 192.16.2.2 30
int g0/0/1
ip add 192.168.3.254 24
int g0/0/2
ip add 192.168.4.254 24
q

sw1 路由
ip route-static 192.16.2.0 30 192.16.3.2
ip route-static 192.168.3.0 24 192.16.3.2
ip route-static 192.168.4.0 24 192.16.3.2

sw2  路由
ip route-static 192.168.1.0 24 192.16.3.1
ip route-static 192.168.2.0 24 192.16.3.1
ip route-static 192.168.3.0 24 192.16.2.2
ip route-static 192.168.4.0 24 192.16.2.2

R1
ip route-static 192.168.1.0 24 192.16.2.1
ip route-static 192.168.2.0 24 192.16.2.1

acl
acl number 3000
rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.4.1 0 destination-port eq www
rule 10 deny tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0 destination-port eq ftp
rule 15 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.1 0 destination-port eq ftp
rule 20 deny tcp source 192.168.2.0 0.0.0.255 destination 192.168.4.1 0 destination-port eq www

本文标签： 技巧路由掌握

版权声明：本文标题：掌握ACL技巧：打造安全可靠的网络环境 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/web/1771976552a3270629.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。