Announcement

**luancb** · 20-11-2009, 06:43 PM

Yêu cầu 1 :

R1(config)#acc-list 1 permit 10.0.0.0
R1(config)#acc-list 1 deny any
R1(config)#line vty 0 4
R1(config-line)#acc-class 1 in

Yêu cầu 2:

R1(config)#acc-list 100 permit tcp host 20.0.0.2 host "IP web server" eq 80
R1(config)#acc-list 100 deny ip any any
R1(config-if)#ip acc-group 100 in

**longnguyen2512** · 20-11-2009, 07:15 PM

1>
cho e hỏi!
mình áp 2 cái lệnh này có ảnh hưởng gì không nhì?
thế e muốn dùng extended acl thôi :
access-list 100 permit tcp 10.0.0.0 0.255.255.255 any eq telnet
access-list 100 permit tcp host 20.0.0.2 any eq 3389
access-list 100 permit ip any any
access-list 100 deny tcp any any eq telnet
access-list 100 deny tcp any any eq 3389

int s0/0
ip access-group 100 in
int f1/0
ip access-group 100 in
như thế này có đúng không nhỉ?

2>
standand acl chỉ cấm ping thôi
extended acl cho phép,cấm packet đi với giao thức tcp,udp.. port..?
còn gì nữa nhỉ sư khác biệt ấy bác!

**blackeyeru** · 12-12-2009, 05:43 PM

1>
accesslist extented của bạn theo mình là vô nghĩa, mình sẽ viết như thế này

Code:

access-list 100 permit TCP 10.0.0.0 0.255.255.255 any eq telnet
access-list 100 permit TCP 20.0.0.2 0.0.0.0 any  eq 3389
access-list 100 deny any any

Code:

int f0/0 
ip access-group 100 in

2> access list standard chỉ kiểm tra ip source thôi, không hỗ trợ protocol nên yêu cầu bạn đưa ra là không thỏa đáng

không biết có sai sót gì không nữa :111:

Announcement

cho hỏi về advance acl

cho hỏi về advance acl

Comment

Comment

Comment