1樓：日落於清晨
思科沒有firewall enable這個命令
2樓：匿名使用者
配置完acl後，可以在介面下呼叫，按源目地址過濾資料，ip access-group gcb in/out（來自/去往）
也可以被nat、qos policy-map、vpn、路由控制等功能塊呼叫
思科網路模擬器配置 acl配置
思科模擬器配置acl
3樓：李二打醬油
模擬器是 permit ip any any
4樓：oo丶桀灬
permit any any
思科模擬中acl怎麼配置
5樓：豐收喜歡你
訪問控制列表簡稱為acl,訪問控制列表使用包過濾技術，在路由器上讀取第三層及第四層包頭中的資訊如源地址，目的地址，源埠，目的埠等，根據預先定 義好的規則對包進行過濾，從而達到訪問控制的目的。該技術初期僅在路由器上支援，近些年來已經擴充套件到三層交換機，部分最新的二層交換機也開始提供acl的 支援了。
訪問控制列表的原理：
1、對路由器介面來說有兩個方向：
入：已經到達路由器介面的資料包，但是還沒有被路由器處理。
出：已經 經過路由器的處理，正要離開路由器介面的資料包
2、匹配順序為："自上而下，依次匹配"。預設為拒絕
3、訪問控制列表的型別：
標準訪問控制列表：一般應用在out出站介面。建議配置在離目標端最近的路由上
擴充套件訪問控制列表：配置在離源端最近的路由上，一般應用在入站in方向
命名訪問控制列表：允許在標準和擴充套件訪問列表中使用名稱代替表號
4、訪問控制列表使用原則
（1）、最小特權原則
只給受控物件完成任務所必須的最小的許可權。也就是說被控制的總規則是各個規則的交集，只滿足部分條件的是不容許通過規則的。
（2）、預設丟棄原則
在cisco路由交換裝置中預設最後一句為acl中加入了deny any any,也就是丟棄所有不符合條件的資料包。這一點要特別注意，雖然我們可以修改這個預設，但未改前一定要引起重視。
（3）、最靠近受控物件原則
所有的網路層訪問許可權控制。也就是說在檢查規則時是採用自上而下在acl中一條條檢測的，只要發現符合條件了就立刻**，而不繼續檢測下面的acl語句。
由於acl是使用包過濾技術來實現的，過濾的依據又僅僅只是第三層和第四層包頭中的部分資訊，這種技術具有一些固有的侷限性，如無法識別到具體的人，無法 識別到應用內部的許可權級別等。因此，要達到端到端的許可權控制目的，需要和系統級及應用級的訪問許可權控制結合使用。
6樓：到處遛一遛啊
思科模擬題中acl其實是可以通過兩種方式來進行配置的，第一張配置方法是哦行了今個女子自己咯額樂滋滋自信滴哦一民工泥腿子自信，哦明明您找我你自我，第二種方法是你也明滅哦挺低頂我哦外婆給你一張哦破只有。
思科模擬器能否配置acl
7樓：匿名使用者
用思科的pt估計不能模擬，用gns3就能模擬了，我試過讓電腦在某一時段不能訪問http。不過路由器要先設定clock.
關於思科模擬器拓展acl的問題（路由器acl具體怎麼配置啊）
思科模擬器中acl配置就會禁止所有ping，我明明只禁ping一網段，其他允許啊，怎麼回事？
8樓：網路問題專家
你需要把你寫的acl拿出來讓大家看看，還有你呼叫時候的命令。像你說的ping不通其實有很多原因的，你首先要檢查一下幾臺路由器是不是都具備路由，而且要注意你ping包是有去無回還是根本就沒發出去。
9樓：匿名使用者
access-list 101 deny ip 192.168.1.
0 0.0.0.
255 192.168.2.
0 0.0.0.
255這條命令拒絕的是ip協議，就是所有協議。
如果你是192.168.1.x訪問192.168.2.x那無論如何都版通不了了。
如果禁止
權ping，應該把deny ip 換成deny icmp
思科模擬器無法介面下輸入呼叫acl的命令，什麼原因
10樓：匿名使用者
你這個是交換機吧，而且是二層介面，本來就是不能呼叫acl的啊，你可以在vlan下呼叫然後這個介面劃到這個vlan下:
int vl 1
ip access-group 101 out或者如果你這臺裝置是三層交換機的話，你可以啟用三層埠功能，在介面下 no sw 開啟，然後ip access-group 101 out 掛上acl
思科模擬器 vlan下配置acl失效
11樓：匿名使用者
access-list 101 permit ip 221.229.15.
0 0.0.0.
255 221.229.16.
0 0.0.0.
255access-list 101 deny ip any any
然後在vlan50裡面的in方向掛上去試試
ACL問題，三層交換機跟一臺路由器，在思科模擬器中
按照你當前的拓撲圖應該是在2620xm上做nat如果你要做基於源的控制，比如你要控制vlan30的裝置上internet，最好是在356 24ps的in方向呼叫acl out方向可以簡化配置 你需要配置一個擴充套件訪問控制列表或者命名的控制列表ip access list extend vlan30...
模擬器跨路由ping不通，H3C模擬器設定路由和PC在一個網段，PCping不通路由
配置沒有問題.看一下路由表是不是都有去對端的路由.pc有沒有配置閘道器,閘道器就是路由器上的級聯地址.c的路由表應該是 a的路由表 6ping通 7.拓撲圖 按 應該可以的，你查一下每個路由器上的路由表看看。要不你就用rip v2。h3c模擬器設定路由和pc在一個網段，pcping不通路由 pc1或...
思科2621xm路由器設定埠對映
叫我小小哥 首先 樓主要用電腦連上路由器，再通過開始 附件 通訊 超級終端進入路由器 然後輸入no 接下來你就可以設定你的路由器了 enable conf t int f0 ip 10.221.2.123 255.255.255.0no shutdown int s0 ip 214.117.252....