cisco_acl整理

 拓朴结构

 

 

具体实验要求:access-list 111 permit  ip  any any (ping?)

r1可以pingr2,r2不可以pingr1

R2可以ping R31/3/5

 

time-range的使用

time-range (绝对时间)

 

 

 

time-range(周期性的时间)

 

 

 

Timerangeacl中的调用方法

当然它们之间是一个逻辑and的关系

 

 

established   只允许已经建立连接的TCP会话

 

实现r3可以telnetr1,反之不可以

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

本文出自 “上善若水威加海内” 博客,转载请与作者联系!

你可能感兴趣的:(职场,休闲,ciscoacl)