考试网 >> IT认证 >> 思科 >> Cisco指导 >> 多等级reflect acl 配置实例

多等级reflect acl 配置实例

发布时间：2006-06-28 06:20 点击：

分页:[1] 2 3 4 下一页

interface FastEthernet0/0

no ip address

duplex auto

speed auto

!

interface FastEthernet0/0.1

encapsulation isl 11

ip address 192.168.0.1 255.255.255.0

ip access-group v11 i [被屏蔽广告]n

interface FastEthernet0/0.2

encapsulation isl 10

ip address 172.16.1.1 255.255.255.0

ip access-group v10 in

interface FastEthernet0/1

ip address 10.10.10.9 255.255.255.0

ip access-group v13 in

ip route 0.0.0.0 0.0.0.0 10.10.10.10

ip access-list extended v10

permit ip 172.16.1.0 0.0.0.255 172.18.0.0 0.0.255.255 reflect v133

permit tcp 172.16.1.0 0.0.0.255 172.18.0.0 0.0.255.255 reflect v133

permit udp 172.16.1.0 0.0.0.255 172.18.0.0 0.0.255.255 reflect v133

permit icmp 172.16.1.0 0.0.0.255 172.18.0.0 0.0.255.255 reflect v133

permit ip 172.16.1.0 0.0.0.255 192.168.0.0 0.0.0.255 reflect v111

permit tcp 172.16.1.0 0.0.0.255 192.168.0.0 0.0.0.255 reflect v111

permit udp 172.16.1.0 0.0.0.255 192.168.0.0 0.0.0.255 reflect v111

permit icmp 172.16.1.0 0.0.0.255 192.168.0.0 0.0.0.255 reflect v111

permit ip any any

ip access-list extended v11

evaluate v111

deny ip 192.168.0.0 0.0.0.255 172.16.1.0 0.0.0.255

分页:[1] 2 3 4 下一页

版权申明:未经书面授权请勿转载本站信息!!作品版权归所属媒体与作者所有!!

发表评论：

匿名发表

用户名:

查看评论

您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任
留言板管理人员有权保留或删除其管辖留言中的任意内容
本站提醒：不要进行人身攻击。谢谢配合。