反向访问列表在实际中的应用3

bsp; ip access-group outfilter out


    方法二：在管理VLAN接口上不放置任何访问列表，而是在其它VLAN接口都放。

    以办公VLAN为例：


    在出方向放置reflect
    ip access-list extended outfilter
    permit ip any any reflect cciepass
    !
    在入方向放置evaluate
    ip access-list extended infilter
    deny ip 10.54.48.0 0.0.0.255 10.54.49.0

页码：[1] [2] [3] [4] [5] [6] 第3页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明