思科2960交换机,配置acl策略来禁止某个IP访问其他任何设备或网站

2025-03-04 05:08:59
推荐回答(2个)
回答1:

模拟器上模拟不出来,但是命令大致就是以下样子,你可以借鉴一下

access-list 2000 deny ip 192.168.0.101 0.0.0.0 any
interface FastEthernet0/1
ip access-group 2000 out

回答2:

acl number 100
description This acl is used in eth 0
acl 100 deny source 192.168.0.102-103
acl 100 permit ip any any