Printable View
من inter valn routing در سوییچ 2960g راه اندازی کردم.الان تمام vlan ha همدیگر رو ping میکنن.وقتی که access list مینویسم و اون رو به اینترفیس سرور مورد نظرم اعمال مکنم فقط و فقط deny کار میکنه و permit که مینویسم اعمال نمیشه.یعنی دسترسی همه سابنت ها به اون سرور قطع میشه.اشتباه کار کجاست؟
برای نوشتن اکسس لیست شما باید ترتیب رو رعایت کنید
این به مفهوم نوشتن Permit ها در ابتدای اکسس لیست و نوشتن Deny ها بعد از اونهاست
ضمنا وقتی شما یه اکسس لیست Permit مینویسید به طور پیش فرض هر دسترسی غیر از اون اکسس لیست Deny میشه
ترتیب ها رو رعایت کن.از access list extended استفاده کن
با سلام
هر چقدر خواستم از این تاپیک بگذرم چون دوستان جواب دادن باز هم دلم نیومد یک مثال هم بنده میزنم که دوستمون کامل متوجه بشه .
بر فرض آی پی کل vlan ها با subnet 255.255.255.0 هستند و همشون در رنج 172.16.1.x 172.16.2.x 172.16.3.x و ..... اما سرور ها در رنج 172.17.x.x
حالا می خواین که vlan ها به همدیگر دسترسی نداشته باشند اما به سرور ها دسترسی داشته باشند . باید تمامی رنج ها رو به غیر از رنج 172.17.x.x رو deny کنید و ما بقی permit . اینطوری
deny ip 172.16.0.0 0.0.255.255 172.16.0.0 0.0.255.255
permit ip any any
دیدید ؟
قانون : ابتدا جزئیات و بعد کلیات . همانطور که دوستان هم گقتند . در acl ها شرط ها از بالا به پایین خوانده میشود . یعنی اگر pemit رو اول بزارید چون قانون اول دسترسی میده دیگه سر وقت قانون دوم نمیره که deny کنه . اگر هم یک دونه permit فقط داشته باشید خود به خود ما بقی درخواست هایی که با اون permit مساوی نستند deny میشن
با تشکر
