IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

Cisco2600的访问列表的配置

2009年01月11日
/

我在配置了这样一个访问列表,
Access-list 102 deny tcp any lt 1024 any
access-list 102 permit tcp any any
但是却不能ping对方网段,我想把1024以下的端口全部封了,但能ping通对方,该如何配置用的是静态路由配置文件如下(部分)

Current configuration:
!
version 11.3
service timestamps debug uptime
service timestamps log uptime
no service passWord-encryption
!
hostname fenghua02
!
enable secret 5 $1$SGEA$bcQ2n0TKJ4zbIzEy.lpci1
!
chat-script backup ABORT ERROR ABORT BUSY ABORT "" 
"ATDT 7718690" TIMEOUT 30 CPc
!
!
process-max-time 200
!
interface Ethernet0/0
ip address 199.1.1.0 255.255.255.0
no ip redirects
no ip directed-broadcast
standby 1 priority 110
standby 1 preempt standby 1 authentication cisco
standby 1 ip 132.5.1.155
!
interface Ethernet0/1
no ip address
shutdown

...

interface Serial1/6
ip address 10.1.1.12 255.255.255.0
no ip redirects
ip access-group 102 ininterface Async65
!
ip address 137.5.250.2 255.255.0.0
encapsulation ppp
dialer in-band
dialer string 320012
async default routing
async mode dedicated
!

...

ip classless
ip route 199.1.1.0 255.255.255.0 10.1.1.11
!

access-list 102 deny tcp any lt 1024 any
access-list 102 permit tcp any any
! 


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

虚拟局域网快速基本操作入门技巧详解
虚拟局域网快速基本操作入门技巧详解安装虚拟局域网: 安装过程非常简单。您只需按照软件上的提示安装步骤即可完成安...
网络攻击持续横行 路由器防护须升级
网络攻击持续横行 路由器防护须升级上一期文章提到新型态的攻击具备的特性,及现有路由器可以提供的功能之后,让用户...

本类热点