Új hozzászólás Aktív témák

• #5314 Cyber_Bird senior tag PumpkinSeed #5312

  Új Válasz 2013-12-16 15:27:15 #5314

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cyber_Bird

  senior tag

  válasz PumpkinSeed #5312 üzenetére

  Igen, egy kicsit talan tenyleg

  Tegyuk fel, hogy a ket halozatod
  VLAN A: 192.168.1.0/24 a Fa0/0.1 porton
  VLAN B: 192.168.2.0/24 a Fa0/0.2 porton

  amit te akarsz elerni azt igy tudod:
  Megcsinalod a ket acl-t.
  access-list 1 deny 192.168.1.0 0.0.0.255
  access-list 1 permit any
  !Kell a permit any any, az implicit deny miatt az acl vegen

  access-list 2 deny 192.168.2.0 0.0.0.255
  access-list 2 permit any

  es felhuzod oket conf modeban:
  int fa 0/0.1
  ip access-group 2 out
  ! tehat, ha 192.168.2.0/24 bol jon forgalom a routerbol kifele, akkor eldobjuk.

  int fa 0/0.2
  ip access-group 1 out

  Zsolti: pont forditva, ezert szoktuk standardet mindig a celhez a legkozelebb tenni, mert csak a source-ot tudja nezni. (any any javitva thx)

Új hozzászólás Aktív témák