一栋楼内用户说在我们机房的服务器开启网络共享，他们楼里访问不到共享的文件（服务器所在网段和用户不在同一网段，但都是同一主类内网中。）

   我们在另外一个内网网段中，却可以直接访问到他服务器上共享的文件。

   大概拓扑如下 ：

101721475.jpg


   后来发现，原来是连接用户和服务器网段的汇聚上设置了ACL，把网络共享的端口封掉了。

   注：网络共享(NFS)，网查说使用的端口可能是135，也可能是139，或者445等 ，根据系统不同开放的也不同（但个人觉得应该是统一的，毕竟是同一个应用）。

   把ACL放在用户VLAN的SVI接口的in 和 out， 致使用户访问不到服务器的共享文件 。

   

   特记录下来，以备后查。