我在4503交换机上用以下命令想只让VLAN14中的一台机器上外网,结果不成功. - 网络解决方案 - - 网络管理

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络管理 » 网络解决方案 » 我在4503交换机上用以下命令想只让VLAN14中的一台机器上外网,结果不成功. [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

asdd3000

新新人类

帖子 7
精华 0
无忧币 29
积分 15
阅读权限 20

注册日期 2008-1-19

最后登录 2008-9-27

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-21 23:57　　标题：我在4503交换机上用以下命令想只让VLAN14中的一台机器上外网,结果不成功.
＜上一帖 | 下一帖＞

我在4503交换机上用以下命令想只让VLAN14中的一台机器上外网,结果不成功.

interface Vlan14
ip address 192.168.14.1 255.255.255.0
ip access-group 114 out

(config)#access-list 114 permit ip host 192.168.14.169 any
(config)#access-list 114 permit ip any host 192.168.1.93
(config)#access-list 114 permit icmp any any
(config)#access-list 114 deny ip any any
我把ip access-group 114 out改成ip access-group 114 in就行了,为什么?