سوال : لیستهای دسترسی

[iranpoya]

با سلام
در مورد لیستهای دسترسی سوال دارم
1-این اعداد مثل 111 یا 115 که بعد از دستور access-list می آید یعنی چه؟
2-این اعداد چرا در جاهای مختلف فرق میکند
3-اگر این اعداد بالا پایین شود چی میشه
4-آیا می توان چندین لیست را بااعداد مختلف اعداد فعال نمود
5-آیا می توان شماره های مختلف را در یک روتر فعال نمود
مثلا
access-list 115 permit ip any any
access-list 199 deny icmp any any


6-ایا می توان چنین چیزی را در یک جا نوشت؟
ip access-group 199 in
ip access-group 199 out
ip access-group 115 in
ip access-group 115 out

---

موضوعات مشابه:

• چند سوال شبکه و دسترسی ها
• برنامه ی بررسی رفتارایستگاه
• جستجوی یک ایستگاه WiFi با AP
• سوال در مورد دسترسی به شبکه داخلی از اینترنت
• ipهای داخل lan از بیرون قابل دسترسی نیستن!!!

---

[basic]

اول سوال 6 :
فکر میکنم درستش این دستور باشه ip access-group 115 in/out و تا جایی که من تجربه دارم روی یه Interface فقط میشه یه access list اعمال کرد.

1- با این اعداد برای access list یه شماره مخصوص انتخاب میکنید که میتونید جاهای مختلف از اون شماره استفاده کنید.شماره ها هم بستگی به نوع access list داره که هر نوع range خاص خودش رو داره.
2و3و4و5- کمی مبهم هستن و من سوالها رو درک نکردم

[neynef]

1- این اعداد نشان دهنده شماره access-list است .هر access-list احتیاج به یه شماره داره
2- این اعداد به نوع access-list بستگی داره ( standard , extendend )
3- فکر نمی کنم اتفاقی بیافته ولی باتوجه به نوع access-list شماره های مختص اون رو باید به کار برد
4- بله (اگه منظور بایه عدد نه )
5- بله
6- نه .این غلطه . شما باید یه access-list رو به یه interface نسبت بدید ( با ip access-group )
اگه مشکلی بود باز در خدمتم