CCNA的ACL的問題...

關於WLIDCARD的計算,

請問一下,

如果題目是192.168.101.4~6可以PING到ROUTER...

這段的WILDCARD是0.0.0.3嗎?

如果我要允許這一段,

那我指令該如何設定?




2009-08-20 18:58 發佈
文章關鍵字 CCNA 問題 acl
是低!
access-list 10 permit 192.168.101.4 0.0.0.3
access-list 10 permit 192.168.101.4 0.0.0.3

access-list "10"這個數值應該是隨意設定吧?

不過我在#模式裡面打這一排,好像不行說...

另外如果我只允許192.168.101.4 0.0.0.3這些可以PING,

那我是不是還要打access-list 10 deny 192.168.101.0 0.0.0.255這樣?

access-list 10 permit 192.168.101.4 0.0.0.3 這樣好像不行...

我按問號後面還有...

access-list 102 permit ip 192.168.101.4 0.0.0.3 host A.B.C.D Destination address

我最後打出來是這樣...A.B.C.D Destination address=>該打什麼= =?
掬水月 wrote:
access-list 10 permit 192.168.101.4 0.0.0.3
access-list "10"這個數值應該是隨意設定吧?
不過我在#模式裡面打這一排,好像不行說...

在Enable模式下是無法更改任何設定的
必須要到Config Terminal中設定
另外10這個數值是它的格式定義1-99是IP協定
100-999是延伸IP協定
不同的格式定義會不同的ACL下法

另外如果我只允許192.168.101.4 0.0.0.3這些可以PING,
那我是不是還要打access-list 10 deny 192.168.101.0 0.0.0.255這樣?
access-list 10 permit 192.168.101.4 0.0.0.3 這樣好像不行...

你只要在最後打access-list 10 deny any就可以了


我按問號後面還有...
access-list 102 permit ip 192.168.101.4 0.0.0.3 host A.B.C.D Destination address
我最後打出來是這樣...A.B.C.D Destination address=>該打什麼= =?

因為你的ACL編號已經是100以上了
是需要定義目的地端的IP位子
所以A.B.C.D就是要你打IP位子與Wlidcard

小朱 wrote:

在Enable模式...(恕刪)


我是在conf t模式下設定,

access-list 102 permit ip 192.168.101.4 0.0.0.3 <=這邊是我允許!

所以我在後面還在補host A.B.C.D Destination address

等於打目的端的IP位址 跟 子網路嗎?

我的目的是指向ROUTER,接到ROUTER的F0/0,

那目的端的IP就打 F0/0的IP位址就好了嗎?

之後在把access-list 102 掛到該介面(F0/0)這樣嗎= =?
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?