文章描述了一种ACL（访问控制列表）配置，首先拒绝了来自192.168.2.20的ICMP流量到192.168.1.10和192.168.2.10，然后禁止了从192.168.2.20和192.30到特定目标地址的TCP流量，特别是端口23。配置经测试符合需求。
题目如下：
ACL表：
先写拒绝的，之后默认允许
1.rule deny icmp source 192.168.2.2 0.0.0.0 destination 192.168.1.1 0.0.0.0
rule deny icmp source 192.168.2.2 0.0.0.0 destination 192.168.2.1 0.0.0.0
2.rule deny tcp source 192.168.2.2 0.0.0.0 destination 192.168.1.2 0.0.0.0 destination-port eq 23
3.rule deny tcp source 192.168.2.3 0.0.0.0 destination 192.168.2.1 0.0.0.0 destination-port eq 23
rule deny tcp source 192.168.2.3 0.0.0.0 destination 192.168.1.1 0.0.0.0 destination-port eq 23
rule deny icmp source 192.168.2.3 0.0.0.0 destination 192.168.1.2 0.0.0.0
per any
调用成功：
之后，经过测试配置符合题目的要求
扫一扫
233
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
