华三ACL扩展与Telnet配置实验报告
在三层交换机S31上配置一条ACL只有vlan10可以Telnet路由器,vlan20可以...
user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration (disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上: vlan 10 建立VLAN 10 int e1/0后面会介绍。
access-list 101 deny ip any host 192.168.0.1 eq telnet /*eq后也可以加端口号23*/ access-list 101 permit ip any any /*还要设置允许其他服务访问*/ interface f0/0 /*进入端口*/ ip access-group 101 in /*应用等会说。
user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration (disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上: vlan 10 建立VLAN 10 int e1/0后面会介绍。
access-list 101 deny ip any host 192.168.0.1 eq telnet /*eq后也可以加端口号23*/ access-list 101 permit ip any any /*还要设置允许其他服务访问*/ interface f0/0 /*进入端口*/ ip access-group 101 in /*应用等会说。
telnet是23号端口如果是路由器,交换机设备的话,一般都用标准ACL,然后应用在VTY
你好,你是想问ensp配置acl能ping通但不能telnet的原因吗?ensp配置acl能ping通但不能telnet原因是:1、操作系统异常;2、防火墙原因造成的;3、ensp配置开启错误。
怎么配置acl禁止某一个IP telnet我的设备 -
acl 访问控制列表,一般可以通过 cacls 这个CMD命令来进行,但是它一般限制的是文件。你限制某台设备telnet你,其一,你可以选择使用ipsec,即windows上的ip安全策略。你可以在开始——“运行”中输入gpedit.msc或者secpol.msc来进行设置,其二,你可以关闭你的telnet 或者把telnet设置上授权。
【答案】:C 本题考察ACL的基本知识。telnet使用的是TCP的23号端口。所以正确答案应为:access-list 110 deny tcp any 202.112.111.0 0.0.0.255.eq 23。
利用高级ACL禁止用户通过telnet访问子网202.112.111.0 24命令是...
【答案】:C 扩展ACL(访问控制列表)是一种路由器配置脚本,根据源地址、目地址,以及协议或端口来控制路由器应该允许还是应该拒绝数据包。高级ACL 比基本ACL 更加灵活而且精度更高。
回答:访问列表(控制访问IP): 标准的IP访问列表通过使用IP包中的源IP地址过滤网络流量。可以使用访问列表号1—99或1300—1999(扩展的范围)创建标准的访问列表。4506(config)#access-list 10 permit 192.168.1.25 0.0.0.255(通配符掩码,代表完全匹配) 此命令表示创建允许主机192.168.1.25对该交换机访问的访后面会介绍。
...permit tcp any host 192.168.1.24 eq telnet -
写的很清楚啊!扩展ACL名字叫dmz 仅允许任何地址telnet到192.168.1.24这个地址,
---进去接口模式\x0d\x0aip access-group 100 in ---应用在接口\x0d\x0a\x0d\x0ahost 10.0.0.1 不要让人telnet访问的主机\x0d\x0atelnet是23号端口\x0d\x0a\x0d\x0a如果是路由器,交换机设备的话,一般都用标准ACL,然后应用在VTY 说完了。