Cisco 4503访问控制列表配置指定IP允许其访问
发布网友
发布时间：2022-04-22 05:40
共4个回答
懂视网
时间：2022-04-12 22:38
route#config t Enter configuration commands, one per line. End with CNTL/Z. route(config)#int fa0/1 route(config-if)#ip access-group 112 in 然后，在这个组里面，写入 允许 上网 的主机地址(配置要在全局下配置)。最后加一条，不符合以上条件者，全
route#config t
Enter configuration commands, one per line. End with CNTL/Z.
route(config)#int fa0/1
route(config-if)#ip access-group 112 in
然后，在这个组里面，写入允许上网的主机地址(配置要在全局下配置)。最后加一条，不符合以上条件者，全部过滤。
access-list 112 permit ip host 192.168.0.160 any
access-list 112 permit ip host 192.168.0.161 any
access-list 112 permit ip host 192.168.0.162 any
access-list 112 permit ip host 192.168.0.163 any
access-list 112 permit ip host 192.168.0.1 any
access-list 112 permit ip host 192.168.0.165 any
access-list 112 permit ip host 192.168.0.166 any
access-list 112 permit ip host 192.168.0.167 any
access-list 112 permit ip host 192.168.0.168 any
access-list 112 permit ip host 192.168.0.169 any
access-list 112 permit ip host 192.168.0.170 any
access-list 112 permit ip host 192.168.0.171 any
access-list 112 permit ip host 192.168.0.172 any
access-list 112 permit ip host 192.168.0.173 any
access-list 112 permit ip host 192.168.0.174 any
access-list 112 permit ip host 192.168.0.175 any
access-list 112 permit ip host 192.168.0.151 any
access-list 112 permit ip host 192.168.0.5 any
access-list 112 deny ip any any
在这个表中，我允许了160-175可以访问公网。还有一条比较特殊，因为我们公司有WEB代理服务器。服务器地址为5。所以一定要允许代理服务器 访问网关。要不公司里允许上网的人也打不开网页了!如果公司有web,ftp,mail应该把这些服务器地址，添加到访问控制列表中。以保证他们正常工 作!
【责编:peter】
热心网友
时间：2022-04-12 19:46
一楼说的没错，只要加access-list 130 permit ip host 10.80.1.6 any
具体的话进路由器的conf t，然后直接输入ccess-list 130 permit ip host 10.80.1.6 any 然后回车
然后到指定的出栈接口看下是否配置进去了追问如果要删除条目是不是用 no access-list 130 permit ip host 10.80.1.6 any就行了？
热心网友
时间：2022-04-12 21:04
直接在acl 130 在增加一条permit ip host 10.80.1.6 any
热心网友
时间：2022-04-12 22:38
直接照着再加一句就好了 access-list 130 permit ip host 10.80.1.6 any
