关于acl - 思科技术 - 51CTO技术论坛_中国领先的IT技术社区

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 关于acl [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

ppsscan1

新新人类

帖子 2
精华 0
无忧币 1
积分 14
阅读权限 20

注册日期 2005-12-19

最后登录 2008-8-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-29 16:56　　标题：关于acl
＜上一帖 | 下一帖＞

各位大侠：
小弟碰到一个问题，
我在一个Ｖlan的出方向加了一个ＡＣＬ，如下：
int vlan 201
ip add 10.172.8.14 255.255.255.240
ip access-group vlan201 out
////////////////////////
ip access-list extend vlan201
permit ip 172.28.10.0 0.0.0.255 10.172.8.0 0.0.0.15
配好后，该ＡＣＬ确实起了作用，因为加了这个permit后，172.28.10.0/24网段确实可以访问该vlan了，没加前是不能访问的，但奇怪的是我输入如下命令sh access-list vlan201时，没有在该permit语句后看到match的值，
我理解的时比如有１００个包从该接口出去，就应在permit后显示match 100,也就是如下所示：
permit ip 172.28.10.0 0.0.0.255 10.172.8.0 0.0.0.15 （100 matches）