思科交换机ACL配置

发布网友发布时间：2022-04-12 15:41

共3个回答

热心网友时间：2022-04-12 17:10

是哪个不生效？是你电脑不能访问还是其他电脑能访问3389，试下禁止哪里目的地址加上服务器网段追问现在的情况就是要么都可以访问，要么都不能访问。

追答看下其他配置，也有可能是其他影响，看下你自己电脑的VLAN是否配置了相关的ACL

热心网友时间：2022-04-12 18:28

你这个acl是挂vlan 14下的，那就不能这样写；可以这样写
ip access-list extended mstsc
permit tcp 172.169.14.0 0.0.0.255 host 172.21.28.10 eq 3389
deny tcp any any eq 3389
permit ip any any追问这样写还是不行，如果我在vlan14下面写：ip access-group mstsc in，就都可以访问。
如果写ip access-group mstsc out，连我的电脑都去不能访问了。

热心网友时间：2022-04-12 20:03

这个应该挂在你pc的vlan段不能挂vlan14的段