请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 237|回复: 10

关于ip access-group没有生效问题

[复制链接]
发表于 2017-11-30 11:56:18 | 显示全部楼层 |阅读模式
0可用金钱
本帖最后由 billywai 于 2017-11-30 12:01 编辑

我在端口处设定了以下设定,在验证运行中并没有代入ACL-DEFAULT g105.PNG
ACL
acl.PNG
AAA
aaa.PNG
运行中
3.PNG
运行中时使用show ip access-listinterface gig1/0/5检查 发现并没有ACL代入
有高手帮忙解开我的疑惑吗?



  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-11-30 15:38:05 | 显示全部楼层
ACL语句有误,应该吧10 20 30 语句放在80后面
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-11-30 16:16:29 | 显示全部楼层
没有流量匹配上acl吧
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-11-30 23:38:36 | 显示全部楼层
青沙流萤 发表于 2017-11-30 15:38
ACL语句有误,应该吧10 20 30 语句放在80后面

测试后仍然没有ACL导入
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-11-30 23:39:38 | 显示全部楼层
何康林 发表于 2017-11-30 16:16
没有流量匹配上acl吧

deny ip any any也沒反应
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-12-1 13:04:06 | 显示全部楼层
在端口下执行下列命令
access-group mode prefer port
这样PACL就可以生效了
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-12-1 17:52:34 | 显示全部楼层
arvinjing 发表于 2017-12-1 13:04
在端口下执行下列命令
access-group mode prefer port
这样PACL就可以生效了

2960x并不能识别此命令?
% Unrecognized command
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2017-12-2 15:34:15 | 显示全部楼层
billywai 发表于 2017-12-1 17:52
2960x并不能识别此命令?
% Unrecognized command

sorry,如果是2960X平台的话,此命令是不支持的
show version 看一下你的软件版本及交换机型号
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-12-2 20:19:52 | 显示全部楼层
arvinjing 发表于 2017-12-2 15:34
sorry,如果是2960X平台的话,此命令是不支持的
show version 看一下你的软件版本及交换机型号

Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 28    WS-C2960X-24TS-L   15.0(2a)EX5           C2960X-UNIVERSALK9-M
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2017-12-3 16:42:38 | 显示全部楼层
arvinjing 发表于 2017-12-2 15:34
sorry,如果是2960X平台的话,此命令是不支持的
show version 看一下你的软件版本及交换机型号


Switch Ports Model              SW Version            SW Image
------ ----- -----              ----------            ----------
*    1 28    WS-C2960X-24TS-L   15.0(2a)EX5           C2960X-UNIVERSALK9-M
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2017-12-15 00:56 , Processed in 0.101882 second(s), 55 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表