求思科交换机access-list命令的解释!!
你好！拓展访问控制列表ACL：显示详细条目，详细条目10，20这些就是顺序的编号。
这不是很明显的意思么？第一条是放行IP，第二条是放行ICMP都是没有源目设定的 Unwebtrade 是针对源为19161590的主机地址放行了，但是这个unwebtrade的acl设定是很奇怪的，cisco默认就是deny ip any any 因此后面的deny tcp的所有条目都是没有什么屁作用的，顶多当成个match计数器使用。
CISCO交换机ACL配置方法如下：标准访问列表配置实例：R1(config)#access-list 10 deny 19160 0.0.0.255 R1(config)#access-list 10 permit any R1(config)#int fa0/0.1 R1(config-subif)#ip access-group 10 out 标准访问列表 访问控制列表ACL分很多种，不同场合应用不同种类的ACL。
ip host 234 access-list 234 deny host 你防火墙或做NAT转换的路由器的IP。这规则的目标是限制用户访问出口，访问不了出口也就访问不了外网了。配置为CISCO2950交换机的配置。不同交换机配置可能不同不过大同小异。
思科控制列表问题,2个vlan为了安全设置了相互不能访问,后来要求2个...
这样的话，只要有流量进入vlan 10，只允许12这个IP能访问12这个IP（并且ping不通vlan 10网关），其余只要跨vlan拒绝一切。在vlan 10，只允许12这个IP访问12这个IP（可以pingVLAN 10和20的网关），其余只要跨vlan拒绝一切。
你要划vlan，这个2960可以的。后面说说问题 1，你说总公司只分配了一段地址给你用，那如果你要新开地址的话，一定要用到三层交换机。2，你与总公司的接口必须保持一致，就是说，如果总公司用二层口和你连，那你不能自己改成三层，需要对端配合。
access-list 101 permit ip host 191615 host 191618是从vlan11 到 vlan12 你的in方向错了。
TELNET FTP等，但是这不是最好的方法，因为很难知道他们在访问过程中都是用了什么协议 所以我觉得最好的方式是你去做带状态的访问控制列表，比如说自反访问控制列表或是CBAC个人建议是做CBAC当然我现在不知道你的设备到底是不是cisco的。
思路有问题哦。1，一般地，如果跨vlan，则必须是不同的子网段，你全部都用x的地址，也就没有vlan的意义了。但你没有三层交换机，做三层转发要放到路由器上，有些影响路由器的性能，最好能上一台三层交换机，即可以很方便解决。
思科交换机基本配置例项讲解
1、具体操作演示 查看路由和配置模式： 在特权模式下输入show ip route，使用do前缀查看。 重启和基本设置： enable， 使用erase命令重置启动配置，write erase保存更改，reload重启设备。进入配置模式：en， configure terminal， 设置enable密码，将vlan 1设为telnet接口，配置VTY线。
2、首先我们要知道，配置界面有两种，基于交换机有三种模式，分别是用户模式、特权模式和全局模式。当我们第一次进入交换机时，我们处于用户模式。在用户模式下，我们可以查询交换机配置和一些简单的测试命令。对于没有默认配置的交换机，我们必须设置一些名称、密码和远程连接，以便更好地维护。
3、思科交换机配置DHCP网络拓扑 思科交换机配置DHCP说明 拓扑说明：汇聚层交换机为CATALYST4506，核心交换机为CATALYST6506，接入层交换机为CATALYST2918。4506上启用IP DHCP SNOOPING和DAI以及IPSG，4506上连和下连的端口均配置为TRUNKING；6506上配置VLAN路由和DHCP服务器；2918配置基于端口的VLAN。
思科Cisco路由器的ACL控制列表设置
首先在电脑上点击打开Cisco软件。准备两个PC，一个server和三个路由器，并连接。然后在点击电脑的Destop窗口，配置PC和server的IP地址和网关。然后在三个路由器的CLI窗口，配置路由器的IP地址。然后根据路由器的端口和线路方向，用ip route命令配置路由器的下一跳。
思科路由器设置访问控制列表方法如下：打开电脑，在路由器上建立若干个访问控制列表ACL；建立好后将它们应用到相应端口即可。
访问控制列表简称为ACL，访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。
ip access-list ex vlan5 permit ip 19160 0.0.0.255 19161 0.0.0.255 由于你没有标明vlan 4和vlan 5的之间是否要通，我就按照不通来做了，另外你的所有地址段都没有给出掩码，所以我也只能按照/24位的掩码来做。以上的ACL分别调用在各自vlan的svi接口的in方向即可。
访问控制列表(ACL)是应用在 路由器 接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。
一个ACL列表只针对本地路由器，可以在一个路由器的不同接口上实施。但是方向只有2种IN或者OUT。这里就看你用哪种ACL了。所有ACL都可分为标准和扩展的。
在思科三层交换机上怎麽用访问控制列表限制一个VLAN访问另一个VLAN?
1、）在三层交换机上做Vlan-Filter；2）利用reflect做ACL。基于你的拓扑结构，是采取单臂路由来实现Vlan间的通信，所以只能采取方法2，并在路由器做配置。
2、设定VLAN 10 是办公网段，VLAN 20 是服务器集群网段，我们需要在Cisco 三层交换机上的ACL设定为：方法1：access 10 permit 0 0.0.0.255 0 0.0.0.255 access 10 deny any any 解释：这样的方法可以让Vlan 10 去访问Vlan 20 的所有主机，而且是只能访问服务器集群。
3、这首先你需要有公网的地址池。用需要访问网络的VLAN做一个标准ACL。用这个ACL做NAT，映射到公网的地址池中。定义端口的NAT位置。
4、定义的有问题。定一个access-list 100 deny 源地址为19160 目的地址为19160 cisco的acl写错记不好，你自己写把。之后下发到interface Vlan10 ip address 19161 2525250 ip access-group 100 in 就可以了，vlan20不用下发的。
5、可以在三层交换机上设置让各vlan间不能通信，你也可以不用三层交换机，就用路由器＋二层交换机，在路由器上设置各vlan对应网段不能互访，这个需要路由器支持连接多vlan才行。
6、一般需要禁止的都是trunk模式才有需要在你需要禁止的接口下：undo port trunk allow-pass vlan 1 或者undo port permit vlan 1 本回答由提问者推荐 举报| 答案纠错 | 评论 1 3 沃尔侃 采纳率：46% 擅长： 网站使用 其他回答 使用访问控制列表。
cisco交换机IP-MAC地址绑定配置
华为交换机：在物理接口上直接绑定“Interface Ethernet User-bind static ip-address mac-address ”，进入“System-View ”，输入“system”即可。绑定之后，再使用disp arp查看它这一记录时，Type值会显示为static。
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
在CISCO交换机上简单实现是使用端口来帮定MAC地址。
在思科模拟器上找到Cisco 2960交换机一台，PC 2台，直通线若干条，进行连接配置。规划设计，设计并配置计算机的IP地址，子网掩码，连接到交换机的端口，使用类型都是直通线。
该MAC地址每次都可以获取到指定的IP，且只有该指定的IP地址才可以联网。三层交换机上配置IP-MAC绑定，相对来说配置和维护都比较复杂。其实还有一个办法，就是在网关上启用到每个VLAN的DHCP。直接在网关上进行IP-MAC绑定。
