Cisco Linksys SRW2024高级网管型交换机ACL的问题

发布网友发布时间：2022-05-04 23:57

共3个回答

热心网友时间：2022-06-30 23:45

1.现在2.2.2.2是vlan1的svi接口的IP,并且其所有接口在VLAN1下面对吧。
先确保做ACL前你的电脑可以管理交换机，如果在同一IP段就更好了。

2.acl 掩码是：wild card mask. 所以按照你的想法应该是0.0.0.0

3.web访问跟你说的ACL没有直接关系，web是上层服务，ACL这里是三层包过滤。
纵使你用web访问它也是去找2.2.2.2这个管理地址，因为这只是个2层交换机。

4.看ACL右边说明：匹配不到所以的“允许”，那就丢包，匹配不到所有的“拒绝”那就接受

热心网友时间：2022-06-30 23:46

任意一条扩展 ACL 的最后都默认隐含了一条 deny ip any any 的 ACE 表项。如果您不想让该隐含 ACE 起作用，则您必须手工设置一条 permit ip any any 的 ACE 表项，以让不符合其它所有 ACE 匹配条件的报文通过

热心网友时间：2022-06-30 23:46

PING 属于IGMP协议，你如果只想让别的电脑ping 不通的话呢，在ACL后面加上协议端口，否则默认情况下所有对该IP访问的端口都要被封，当然WEB打不开了。