關於訪問控制列表萬用字元的問題

這是其子網掩碼的反面！

這取決於要為路由設定的埠。

?我不明白，你們的3個PC閘道器完全不同，如何訪問？

要訪問您的閘道器，必須位於同一閘道器中，如下所示：

主機 0：閘道器 1

主機 2：閘道器 3

主機 1：閘道器 2

只是道路不同，道路不同，它們根本不相互干擾。

因為預設 ACL 有一條最後一條規則，即 deny ip any any （extension） 或 deny any

因此，即使您只禁止源的 CIDR 塊，所有其他流量仍會因預設而被阻止。

ACL分為第2層和第3層，第2層是基於MAC的，第3層是基於IP的，一般來說，第2層交換機不支援第3層ACL（但也有例外，例如Cisco 2960S-S系列也可以做第3層ACL）。

訪問列表配置存在問題，思科預設為拒絕，因此請新增乙個。

access-list 1 permit ip any any

基於IP的ACL可用於三層交換機的介面

原因：在你寫的下面： access-list 1 deny 也隱藏了對 all 的拒絕： deny any any any any any solution：

新增顯式允許的 ACL：

access-list 1 deny

access-list 1 permit any any

因為你沒有訪問列表 1 允許任何任何，所以你不能出去，當你有乙個列表時，只有列表中明確指示你是否可以通過它的資料才能通過，其餘的將被 deny 丟棄。

問題1：首先，讓我們給我答案！ 1 和 2 的範圍是一樣的，你沒有錯！

原因：我們知道訪問控制列表匹配是基於後面的掩碼，我們發現兩者的掩碼都是 16 位，也就是精確匹配 IP 的前兩位數字，然後我們看到兩個 IP 的前兩位數字是，所有的結果都是一樣的！ 這個和它一樣！ 因為後面是任意搭配！

為了驗證上述理論的正確性！ 我在裝有iOS 3640的路由器上做了以下實驗！ 這足以說明上述理論的正確性：

router(config)#access-list 1 permit

router(config)#access-list 2 permit

router#sh access-lists

standard ip access list 1

10 permit , wildcard bits

standard ip access list 2

10 permit , wildcard bits

我在路由器上設定了兩個訪問控制列表！ 這就是你說的 1 和 2，然後使用 show 命令檢視！

我們發現除了訪問控制列表編號外，一切都是一樣的！ 由此我們可以得出結論，它們的效果是一樣的！

問題2：進出方向與資料流直接相關，與介面是以太還是串列埠無關！ 因此，乙太網和串列埠上的進出實際上是資料流的流入和流出！

對於您要處理的流量！ 例如，如果此流量從另一台路由器傳送到當前路由器的 S0 0 埠，而您從 S0 1 埠傳送，那麼對您來說，S0 0 是 In 方向，S0 1 是 Out 方向！

在確定源位址是VLAN中的位址的情況下，而在輸出的情況下是當前VLAN以外的IP位址。

舉個例子，18 和 19 是兩個不同的網段，訪問列表被新增到 18 網段中,--這意味著它可以被訪問,--x -- > 表示它不能被訪問。

ip access-l exte test_liu

deny ip host host

permit ip any any

inter vlan 18

ip access-g test_liu in

退出測試：>

inter vlan 18

ip access-g test_liu out

退出測試：>

ip access-l exte test_liu

deny ip host host

permit ip any any

inter vlan 18

ip access-g test_liu in

退出測試：>

inter vlan 18

ip access-g test_liu out

退出測試：>

ACL控制悶氣系統先配置好了效果先生，你不是已經配置好了螞蟻高迅禁念在前面停止訪問227嗎，怎麼配置後方允許訪問227？

標準和擴充套件標準 ACL 使用 1 99 和 1300 1999 之間的數字作為錶號 擴充套件 ACL 使用 100 199 和 2000 2699 之間的數字作為錶號：控制網路流量以統一方式管理流量，使用標準 ACL 允許和拒絕，以服務或協議控制單個，使用擴充套件 ACL 允許和拒絕。

訪問控制列表是應用於路由器介面的指令列表，它告訴路由器可以接收哪些資料包以及需要拒絕哪些資料包。 資料包是接收還是拒絕可以通過源位址、目的位址、埠號、協議等特定指示來確定。 ACL 可以靈活地新增訪問控制列表，因此可以用作網路控制的強大工具，以過濾流入和流出路由器介面的資料包。

建立訪問控制列表後，可以限制網路流量，提高網路效能，控制通訊流量，這也是網路訪問的基本安全手段。 在路由器介面上配置訪問控制列表後，您可以對通過路由器中繼的入方向介面、出方向介面和資料包進行安全檢查。

當我們想要阻止來自網路的所有流量，或允許來自特定網路的所有流量，或拒絕來自協議套件的所有流量時，我們可以使用標準訪問控制列表來實現此目的。 標準訪問控制列表檢查路由資料包的源位址，根據網路、子網或主機的 IP 位址允許或拒絕所有流量通過路由器出口。

擴充套件訪問控制列表檢查資料包的源位址和目標位址，以及特定的協議型別、埠號等。 擴充套件訪問控制列表更加靈活和可擴充套件，允許流量通過某些協議，並拒絕使用其他協議的流量到同一位址。

錶號在標準訪問控制列表和擴充套件訪問控制列表中都使用，並且使用一串字母或數字來代替命名訪問控制列表中的前乙個數字。 命名訪問控制列表可用於刪除特定的控制條目，該條目可以很容易地修改。

使用命名ACL時，路由器的iOS版本要求在上述版本，多個ACL不能同名命名，不同型別的ACL不能同名。