这个屌丝很懒，什么也没留下！

锐捷的自反ACL实现DMZ区域内的主机不可以主动对外发起访问配置示例_锐捷交换机自反acl配置

作者：凡人多烦事01 | 2024-05-03 04:53:06

锐捷交换机自反acl配置


# ip reflexive-list timeout 300
 
# ip access -list extened AclOut
# permit any any reflect Ref
# permit icmp any any reflect Ref
 
# ip acces-list extened AclIn
# evaluate Ref
 
# int Gi/0/1
# ip access-group AclOut out
# ip access-group AclIn in

此时ping一下DMZ内的主机，查看ACL有一条：
permit icmp host sip1 host dip1(10 matches) (time left 295)

声明：本文内容由网友自发贡献，转载请注明出处：【wpsshop】

锐捷的自反ACL实现DMZ区域内的主机不可以主动对外发起访问配置示例_锐捷 交换机 自反acl配置

锐捷的自反ACL实现DMZ区域内的主机不可以主动对外发起访问配置示例_锐捷交换机自反acl配置