当前位置: 代码迷 >> 交换机/路由器 >> 问一个CISCO配置的命令有关问题
  详细解决方案

问一个CISCO配置的命令有关问题

热度:92   发布时间:2016-04-29 05:01:30.0
问一个CISCO配置的命令问题
C# code
1.本服务器开启80端口允许外部网络访问:access-list permit 0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0 eq 80//请问:0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0 如何理解?2. acccess-list 1 deny 201.7.9.10 access-list 1 permit any interface S0                   //S0什么意思? IP access-group 1 out         //这句什么意思??3. 允许203.66.47.X 整个C级网络的数据包通过 access-list 2 permit 203.66.47.0    0.0.0.255   //0.0.0.255如何理解?


------解决方案--------------------
0.0.0.0.0.0.0.0 是打错了吧 应该是0.0.0.0 0.0.0.0
interface S0 是进入S0接口进行配置
IP access-group 1 out 在S0接口的out方向应用 acl 1
0.0.0.255 反码 就是表示一个C的主机
------解决方案--------------------
同意楼上,补充下:
1,permit 0.0.0.0 0.0.0.0 202.96.14.3 255.255.255.0 表示任意地址可以访问202.96.14.3,当然这样写可能不太规范,应该是202.96.14.3 255.255.255.255或202.96.14.0 255.255.255.0

2,s0即serial0口,比较老的路由器上有这种接口,2M带宽,有些可以信道化(分成32个时隙)。
access-group 1应用的即acccess-list 1的内容

3,反向掩码与掩码的计算就是用255分段减:255.255.255.0反向掩码=0.0.0.255,这种表示方法是为了网络设备处理更方便,目前在华为的高端设备里这种表示方法已基本消失。
------解决方案--------------------
引用楼主 mupengzhi 的帖子:
C# code
1.本服务器开启80端口允许外部网络访问:
access-list permit 0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0
eq 80
//请问:0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0 如何理解?

2.
acccess-list 1 deny 201.7.9.10
access-list 1 permit any
interface S0 //S0什么意思?
IP access-group 1 out //这句什么意思??
3.
允许203.66.47.X 整个C级网络的数据包通过
access-list…
  相关解决方案