配置Cisco交换机ACL时遇到问题，策略不起作用，原因是子网掩码使用不当。通过修正子网掩码为反掩码，如将10.114.29.211/32与10.114.51.0/28匹配，解决了问题。此外，讨论了如何计算反掩码，如255.255.255.240的反掩码是0.0.0.15，并探讨了如何根据设备数量确定VLAN的子网掩码，例如60台机器对应255.255.255.192。
关于子网掩码和反子网掩码的问题
在配置cisco 交换机的ACL列表时，为什么配置了策略不起作用？
1 permit ip 10.114.29.211/32 10.114.51.0255.255.255.240
50 permit ip 10.114.51.112/32 any
60 deny tcp any any eq telnet （禁止任何人访问telnet）
70 deny tcp any any eq 22 （禁止任何人访问22）
80 deny tcp any any eq 3389 （禁止任何人访问3389
最低0.47元/天 解锁文章
扫一扫
780
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
