access-list 100 deny icmp 192.168.1.0 0.0.0.255 anyaccess-list 100 permit ip any anyinterface gigabitEthernet 0/0ip access-group 100 in这个行不通

这个配置是有问题的。因为在此配置中，我们首先使用了一个拒绝 ICMP 的 ACL 条目，然后又使用了一个允许任何 IP 流量的 ACL 条目。这意味着即使 ICMP 流量被拒绝，其他类型的流量仍然会被允许通过接口。因此，我们需要更改ACL 条目的顺序。正确的配置应该是：

access-list 100 deny icmp 192.168.1.0 0.0.0.255 any
access-list 100 permit ip any any
interface gigabitEthernet 0/0
ip access-group 100 in

这个配置将首先拒绝 ICMP 流量，然后允许任何类型的 IP 流量通过接口。

相关问题

//连接防火墙的接口配置成access模式，放行vlan11 interface GigabitEthernet0/0/12 port link-type access port default vlan 11 //配置vlan11IP地址，连接防火墙 interface Vlanif11 ip address 192.168.1.2 255.255.255.0 //配置ospf路由协议，将192.168.0.0和172.16.0.0网段宣告进ospf ospf 1 router-id 2.2.2.2 area 0.0.0.0 network 192.168.2.0 0.0.0.255 network 192.168.10.0 0.0.0.255 network 192.168.20.0 0.0.0.255 network 192.168.30.0 0.0.0.255 network 192.168.40.0 0.0.0.255 network 192.168.50.0 0.0.0.255 network 192.168.60.0 0.0.0.255 network 192.168.70.0 0.0.0.255 network 172.16.10.0 0.0.0.255 network 172.16.20.0 0.0.0.255 network 172.16.30.0 0.0.0.255 network 172.16.40.0 0.0.0.255 network 172.16.50.0 0.0.0.255 //配置标准acl2000，不允许访客访问内网其他网段 acl number 2000 rule 1 deny source 192.168.10.0 0.0.0.255 rule 2 deny source 192.168.20.0 0.0.0.255 rule 3 deny source 192.168.30.0 0.0.0.255 rule 4 deny source 192.168.40.0 0.0.0.255 rule 5 deny source 192.168.50.0 0.0.0.255 rule 6 deny source 192.168.60.0 0.0.0.255 rule 7 deny source 192.168.70.0 0.0.0.255 rule 9 deny source 172.16.10.0 0.0.0.255 rule 10 deny source 172.16.20.0 0.0.0.255 rule 11 deny source 172.16.30.0 0.0.0.255 rule 12 permit //将ACL应用在0/0/7端口的出方向 interface GigabitEthernet0/0/7 traffic-filter outbound acl 2000

这段代码是一段网络设备的配置代码，主要实现以下几个功能：

1. 将接口GigabitEthernet0/0/12配置为access模式，并放行vlan11；
2. 配置Vlanif11接口的IP地址为192.168.1.2/24；
3. 配置OSPF路由协议，将192.168.0.0/16和172.16.0.0/16网段宣告进OSPF；
4. 配置标准ACL2000，不允许源IP地址为192.168.10.0/24-192.168.70.0/24和172.16.10.0/24-172.16.50.0/24的访客访问内网其他网段；
5. 将ACL2000应用于接口GigabitEthernet0/0/7的出方向。

这段代码的作用是限制访客只能访问指定的网段，不能访问内网其他网段，增强了网络的安全性。

写个华为设备acl脚本 10.0.170.0/24段 不能访问10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 这些私网地址 但可以访问其他网段

在华为设备上编写ACL (Access Control List) 脚本来限制10.0.170.0/24网络段的流量访问特定私网地址，可以使用如下配置示例：

access-list NUMBER deny ip any host 10.0.0.0 0.0.255.255
access-list NUMBER deny ip any host 172.16.0.0 0.0.255.255
access-list NUMBER deny ip any host 192.168.0.0 0.0.255.255

access-list NUMBER permit ip any host !10.0.170.0 0.0.0.255  # 允许除了10.0.170.0/24之外的任何IP访问

ip access-group NUMBER in interface interface-name   # 将此ACL应用到指定的接口，如eth0/0 或者 GigabitEthernet0/1等

这里`NUMBER`需要替换为实际的ACL编号，`interface-name`则是你要应用该ACL的接口名称。这条命令会阻止所有来自10.0.0.0/8、172.16.0.0/12和192.168.0.0/16范围内的IP对10.0.170.0/24网络发起的连接，并允许来自其他网段的请求。