锐捷的自反ACL实现DMZ区域内的主机不可以主动对外发起访问配置示例_锐捷交换机自反acl配置

作者：凡人多烦事01 | 2024-05-03 04:53:06

踩

锐捷交换机自反acl配置


# ip reflexive-list timeout 300
 
# ip access -list extened AclOut
# permit any any reflect Ref
# permit icmp any any reflect Ref
 
# ip acces-list extened AclIn
# evaluate Ref
 
# int Gi/0/1
# ip access-group AclOut out
# ip access-group AclIn in

此时ping一下DMZ内的主机，查看ACL有一条：
permit icmp host sip1 host dip1(10 matches) (time left 295)

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/凡人多烦事01/article/detail/527886

锐捷的自反ACL实现DMZ区域内的主机不可以主动对外发起访问配置示例_锐捷 交换机 自反acl配置

锐捷的自反ACL实现DMZ区域内的主机不可以主动对外发起访问配置示例_锐捷交换机自反acl配置