IPX 访问控制列表5

　　(3)在R2路由器S0接口的间外方向引用了IPX访问控制列表801。目的是过滤来自12网段的数据包，同时允许其他所有网段的数据包通过。
　　(4)show ipx access-list命令列出了所定义的IPX访问控制列表的情况。
　　(5)show ipx int s0命令列出的信息中加阴影的2行是关于IPX访问控制列表引用情况的信息，表明在离开路由器的方向引用了访问控制列表801。
　　(6)从R1路由器上，使用ping ipx AA.0000.0c31.a81b测试以12网段的源地址向AA网段的目的地址的通信，测试结果是不通。
　　(7)为测试的目的，更改R1和R2路由器的E0接口IPX网络号为102。
　　(8)再次从R1路由器上使用ping ipx AA.0000.0c31.a8lb测试以102网段的源地址向AA网段的目的地址的通信，测试成功。
　　
　　第2部分:配置和引用扩展IPX访问控制列表
　　
　　下面进行扩展IPX访问控制列表的实验。
　　配置清单10-6列出了在R2路由器上配置相引用扩展IPX访问控制列表的操作。
　　
　　配置清单10-6配置和引用扩展IPX访问控制列表
　　
　　R2#conft
　　Enter configuration commands, one per line. End with CNTL/Z.
　　R2(config)#access-1 901 permit any 102 AA
　　R2(config)#access-1 901 deny any any
　　R2(config)#int s0
　　R2(config-if)#ipx access-1 901 out<

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明