加入访问控制列表后，网络中断的问题 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 加入访问控制列表后，网络中断的问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

有 74 人正在关注专家在线(【第77期专家门诊】剖析网络扫描原理、常用工具、防护措施及实践经验)，您不想去看看吗？离专家在线开始还有:00时 00分00秒

yulau

新新人类

帖子 101
精华 0
无忧币 152
积分 182
阅读权限 20

注册日期 2007-2-25

最后登录 2008-7-15

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-12 12:00　　标题：加入访问控制列表后，网络中断的问题
＜上一帖 | 下一帖＞

删除了原来的access-list 后，再加上去发现网络中断，请问是什么原因啊？
access-list 110 deny tcp any any eq 445
access-list 110 deny tcp any any eq 593
access-list 110 deny tcp any any eq 4444
access-list 110 deny udp any any eq 135
access-list 110 deny udp any any eq netbios-ns
access-list 110 deny udp any any eq netbios-dgm
access-list 110 deny udp any any eq netbios-ss
access-list 110 deny udp any any eq 1433
access-list 110 deny udp any any eq 1434

网络工程师到底该不该去考CCIE认证？

2007-11-12 12:00

1楼

[ 顶部 ]

yulau

新新人类

帖子 101
精华 0
无忧币 152
积分 182
阅读权限 20

注册日期 2007-2-25

最后登录 2008-7-15

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-12 12:10　

用no access-list 110 deny tcp any any eq 445
为什么会把access-list 110所有列表都删除了呢？

现在只要我加上第一条，网络就中断了，帮忙解释下原因，谢谢！！

网络工程师到底该不该去考CCIE认证？

2007-11-12 12:10

2楼

[ 顶部 ]

loveme23

副版主

帖子 6684
精华 0
无忧币 19268
积分 7964
阅读权限 140
来自 (保密)

注册日期 2006-3-13

最后登录 2008-7-23

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-11-12 13:14　

ACL是不可以一条一条删除的，不知道吗？
还有，上面显示的是ACL的所有配置吗？怎么没有看到一条permit语句呢？

好好学习，天天向上！
我的Blog

2007-11-12 13:14

3楼

[ 顶部 ]

xxgb

技术员

帖子 306
精华 1
无忧币 3226
积分 463
阅读权限 30

注册日期 2007-10-11

最后登录 2008-1-2

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-12 13:26　

你把access-list 110 deny tcp any any eq 445
access-list 110 deny tcp any any eq 593
access-list 110 deny tcp any any eq 4444
access-list 110 deny udp any any eq 135
access-list 110 deny udp any any eq netbios-ns
access-list 110 deny udp any any eq netbios-dgm
access-list 110 deny udp any any eq netbios-ss
access-list 110 deny udp any any eq 1433
access-list 110 deny udp any any eq 1434
你弄这些干什么啊
都给你给禁止了不断才怪
加上
access-list 110 permit ip any any

网络工程师到底该不该去考CCIE认证？

2007-11-12 13:26

4楼

[ 顶部 ]

yulau

新新人类

帖子 101
精华 0
无忧币 152
积分 182
阅读权限 20

注册日期 2007-2-25

最后登录 2008-7-15

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-12 16:09　