Company(config)#access-list 101 deny tcp 192.168.2.0 0.0.0.255 host 210.38.224.2 eq www Company(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 any
时间: 2024-02-19 18:00:14 浏览: 33
这是一段网络设备的配置命令,用于配置 ACL(访问控制列表)规则。该命令将拒绝从 192.168.2.0/24 网络到 210.38.224.2 网络的 HTTP 访问请求,并拒绝从 192.168.1.0/24 网络到任何目的地的 IP 数据包。其中,“deny”表示拒绝匹配该规则的流量,而“eq”表示匹配指定的端口号。这个命令只是 ACL 的一部分,具体的访问控制策略还需要根据实际情况进行配置。
相关问题
access-list 101 deny tcp 10.0.2.0 0.0.0.255 host 10.0.101.3 eq ftp access-list 101 deny tcp 10.0.2.0 0.0.0.255 host 10.0.101.3 eq ftp-data access-list 101 permit ip any any
您好!根据您提供的信息,这是一个用访问控制列表(ACL)的配置。ACL 101 配置了两条拒绝规则和一条允许规则。第一条拒绝规则禁止来自 10.0.2.0/24 网络中的源IP地址到目标IP地址 10.0.101.3 的 FTP 流量(使用 TCP 协议,目的端口为 21)。第二条拒绝规则禁止来自 10.0.2.0/24 网络中的源IP地址到目标IP地址 10.0.101.3 的 FTP 数据流量(使用 TCP 协议,目的端口为 20)。最后一条允许规则允许任何源IP地址到任何目标IP地址的任何类型的 IP 流量通过。
access-list 120 deny ip 10.1.1.0 0.0.0.255 10.1.2.0. 0.0.0.255
这是一个网络设备上的ACL(Access Control List)命令,它的作用是阻止IP地址为10.1.1.0/24的主机与IP地址为10.1.2.0/24的主机之间的通信。具体解释如下:
- access-list 120:创建一个名为120的ACL。
- deny:拒绝符合条件的数据包通过。
- ip:指定该ACL是基于IP协议的。
- 10.1.1.0 0.0.0.255:源IP地址为10.1.1.0/24的网络。
- 10.1.2.0 0.0.0.255:目的IP地址为10.1.2.0/24的网络。
因此,该命令的作用是阻止源IP地址为10.1.1.0/24的主机与目的IP地址为10.1.2.0/24的主机之间的通信。注意,该ACL并没有应用到任何接口或者流量上,需要使用类似于“interface”和“ip access-group”等命令将其应用到相应的接口或者流量上才能生效。
相关推荐
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)