关于访问列表限制上网的问题 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 关于访问列表限制上网的问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

黑夜凌晨
新新人类

帖子 17
精华 0
无忧币 4
积分 49
阅读权限 20

注册日期 2008-4-11

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-6 16:35　　标题：关于访问列表限制上网的问题
＜上一帖 | 下一帖＞

一台路由器上有12个以太网口，我想让其中的6个以太网口上外网，其他的不能上外网，并且他们之间可以互相通信 ~！请问大家使用什么访问列表呀，我想不起来，谢谢大家了哈

网络工程师到底该不该去考CCIE认证？

2008-5-6 16:35

1楼

[ 顶部 ]

夕阳流水

副版主

帖子 1252
精华 1
无忧币 2636
积分 1351
阅读权限 140
来自 (保密)

注册日期 2007-3-21

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-5-6 17:21　

vlan-map可以实现

QQ191820815提供远程技术协助

2008-5-6 17:21

2楼

[ 顶部 ]

黑夜凌晨
新新人类

帖子 17
精华 0
无忧币 4
积分 49
阅读权限 20

注册日期 2008-4-11

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-6 17:26　 ,被系统奖励 3 点无忧币

楼上的可以具体说下吗？

不懂呀

网络工程师到底该不该去考CCIE认证？

2008-5-6 17:26

3楼

[ 顶部 ]

troywang
新新人类

帖子 29
精华 0
无忧币 43
积分 41
阅读权限 20

注册日期 2008-4-20

最后登录 2008-7-16

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-6 19:33　

用VLAN就可以了

网络工程师到底该不该去考CCIE认证？

2008-5-6 19:33

4楼

[ 顶部 ]

andywang517 性别:男

新新人类

帖子 13
精华 0
无忧币 25
积分 18
阅读权限 20

注册日期 2006-2-10

最后登录 2008-5-6

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-6 20:01　 ,被系统奖励 3 点无忧币

新建一个vlan，给外网ip，然后把那六个以太网口划到这个vlan 里来

网络工程师到底该不该去考CCIE认证？

2008-5-6 20:01

5楼

[ 顶部 ]

黑夜凌晨
新新人类

帖子 17
精华 0
无忧币 4
积分 49
阅读权限 20

注册日期 2008-4-11

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-7 08:46　 ,被系统奖励 3 点无忧币

他又不是三层设备，路由器上都不可以建立VLAN，怎么建VLAN呀，郁闷

网络工程师到底该不该去考CCIE认证？

2008-5-7 08:46

6楼

[ 顶部 ]

yoursqk
新新人类

帖子 35
精华 0
无忧币 0
积分 33
阅读权限 20

注册日期 2008-4-3

最后登录 2008-7-17

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-7 11:32　

在路由器的公网出口上做ACL

网络工程师到底该不该去考CCIE认证？

2008-5-7 11:32

7楼

[ 顶部 ]

eshuyue

技术员

帖子 201
精华 0
无忧币 1
积分 211
阅读权限 30

注册日期 2006-11-5

最后登录 2008-7-18

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-7 11:36　

谢谢先顶一个!!!!

网络工程师到底该不该去考CCIE认证？

2008-5-7 11:36

8楼

[ 顶部 ]

黑夜凌晨
新新人类

帖子 17
精华 0
无忧币 4
积分 49
阅读权限 20

注册日期 2008-4-11

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-7 14:37　 ,被系统奖励 3 点无忧币

你不说我也知道在公网上做ACL，郁闷，

不想说就别说啦，昏迷中

都是些答非所问

网络工程师到底该不该去考CCIE认证？

2008-5-7 14:37

9楼

[ 顶部 ]

shrek

新新人类

帖子 38
精华 0
无忧币 268
积分 50
阅读权限 20

注册日期 2008-4-24

最后登录 2008-7-1

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-9 15:16　 ,被系统奖励 3 点无忧币

写1条acl：
access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.1.0 0.0.0.255
加载在不让上网的端口上：
interface FastEthernet0/11
ip access-group 101 in
这样应该能实现你的需求。

网络工程师到底该不该去考CCIE认证？

2008-5-9 15:16

10楼

[ 顶部 ]

hht0909
新新人类

帖子 10
精华 0
无忧币 25
积分 14
阅读权限 20

注册日期 2007-8-14

最后登录 2008-7-3

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-9 15:20　 ,被系统奖励 3 点无忧币

每人说话了版主说的vlan-map 我很感兴趣啊能不能具体说说

网络工程师到底该不该去考CCIE认证？

2008-5-9 15:20

11楼

[ 顶部 ]

leaparde

新新人类

帖子 35
精华 0
无忧币 30
积分 33
阅读权限 20
来自 (保密)

注册日期 2006-10-19

最后登录 2008-6-18

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-9 15:24　 ,被系统奖励 3 点无忧币

首先要清楚你的这12个以太网口是三层口（可配ip）还是二层（不可配ip），如果是三层口，用类似楼上的方法即口，如果是两层口，就划vlan吧，楼主把情况在说下，呵呵

2008-5-9 15:24

12楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: