问一个CISCO配置的命令有关问题

问一个CISCO配置的命令问题

C# code

1.本服务器开启80端口允许外部网络访问:access-list permit 0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0 eq 80//请问:0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0 如何理解?2. acccess-list 1 deny 201.7.9.10 access-list 1 permit any interface S0                   //S0什么意思? IP access-group 1 out         //这句什么意思??3. 允许203.66.47.X 整个C级网络的数据包通过 access-list 2 permit 203.66.47.0    0.0.0.255   //0.0.0.255如何理解？

[解决办法]
0.0.0.0.0.0.0.0 是打错了吧 应该是0.0.0.0 0.0.0.0
interface S0 是进入S0接口进行配置
IP access-group 1 out 在S0接口的out方向应用 acl 1
0.0.0.255 反码 就是表示一个C的主机
[解决办法]
同意楼上，补充下：
1，permit 0.0.0.0 0.0.0.0 202.96.14.3 255.255.255.0 表示任意地址可以访问202.96.14.3，当然这样写可能不太规范，应该是202.96.14.3 255.255.255.255或202.96.14.0 255.255.255.0

2，s0即serial0口，比较老的路由器上有这种接口，2M带宽，有些可以信道化（分成32个时隙）。
access-group 1应用的即acccess-list 1的内容

3，反向掩码与掩码的计算就是用255分段减：255.255.255.0反向掩码＝0.0.0.255，这种表示方法是为了网络设备处理更方便，目前在华为的高端设备里这种表示方法已基本消失。
[解决办法]

引用楼主 mupengzhi 的帖子:

C# code
1.本服务器开启80端口允许外部网络访问:
access-list permit 0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0
eq 80
//请问:0.0.0.0.0.0.0.0 202.96.14.3 255.255.255.0 如何理解?

2.
acccess-list 1 deny 201.7.9.10
access-list 1 permit any
interface S0 //S0什么意思?
IP access-group 1 out //这句什么意思??
3.
允许203.66.47.X 整个C级网络的数据包通过
access-list…

查看更多 下一篇