主页 / server / 问题 / 19030
Accepted
eleven81
Asked: 2009-06-04 10:42:27 +0800 CST

Cisco PIX - 这条线有什么作用？

  • 772

我在我的 PIX 中的许多其他 ACL 行中发现了这一行。它看起来与其他人不同。它位于其余 ACL 行的末尾，包括 after access-list acl-out deny ip any any。

access-list 110 permit ip 165.138.236.0 255.255.255.0 165.139.2.0 255.255.255.0

它有什么作用，每个部分是什么？我的 ACL 行的其余部分以any eq 1234.

提前致谢！

cisco-pix cisco access-control-list

5 个回答

  1. Best Answer

    它允许从 165.138.236.0/24 子网到 165.139.2.0/24 子网的所有 IP 流量。它可能被用作 VPN 隧道上的匹配列表或防止对隧道流量进行 NAT。

    数字 110 只是用于标识访问列表的任意数字。“允许”表示它将允许流量（而不是拒绝）。“IP”表示匹配 IP 协议（​​与协议号或 TCP、UDP、ICMP 等相对）。165.138.236.0 和 255.255.255.0 标识源网络。165.139.2.0 和 255.255.255.0 标识目标网络。

    有关更深入的信息，请查看： http: //www.networkclue.com/routing/Cisco/access-lists/index.aspx

    • 6

  2. 您应该查看配置的其余部分，以查看是否存在引用 ACL 110 的 VPN 或 NAT 等规则

    做一个：

    sh run | i 110

    会给你所有有 110 的行 - 我意识到 IP 地址等可能会出现绒毛，但不应该太多。

    • 3

  3. 它通常允许从 165.138.236.0/24 到 165.139.2.0/24 的 IP 流量。

    其他规则中的eq 1234指定端口，但 IP 中没有端口。要匹配端口，您必须在规则中指定 TCP 或 UDP。

    • 1

  4. 该 ACL 将允许从一个子网到同一线路上的另一个子网的所有流量。

    • 1
    • 0

相关问题