请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 265|回复: 4

在路由器7609上应用Object-group acl 其会拒绝所有流量通过

[复制链接]
发表于 2018-8-10 22:33:06 | 显示全部楼层 |阅读模式
0可用金钱

论坛大咖们:

1、在路由器7609上应用Object-group acl 其会拒绝所有流量通过,有碰到此现象的大咖们,请给予支持和解答,为谢!

2、ACE条目在60条以内。

3、7609设备版本

Cisco IOS Software, c7600rsp72043_rp Software (c7600rsp72043_rp-ADVENTERPRISEK9-M), Version 15.5(3)S5, RELEASE SOFTWARE (fc1)

部分配置:

object-group network a_list
host 10.x.96.67
host 10.x.96.68
host 10.x.96.69
!
object-group network b_list
host x.x.31.141
host x.x.31.142
host x.x.31.143
host x.x.31.144
host x.x.31.145
host x.x.31.146
host x.x.31.147
host x.x.31.148
host x.x.31.149
host x.x.31.150
host x.x.31.151
host 10.x.212.166



ip access-list extended xx_list02
deny   ip host 10.2x.106.100 any
deny   ip any host 10.232.106.100
permit tcp object-group  a_list  object-group  b_list  range 950 990
permit tcp object-group  a_list  object-group  b_list  eq telnet www
permit ip any 10.2x.96.0 0.0.31.255




  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分2 (2 评价)
发表于 7 天前 | 显示全部楼层
https://blog.csdn.net/kkfloat/article/details/39803149
参考一下,或许能得到提示
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 6 天前 | 显示全部楼层
查看一下匹配情况,看看是那条规则匹配了,再对这条规则进行修改看看。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 前天 10:46 | 显示全部楼层
moxiuli 发表于 2018-8-15 11:29
https://blog.csdn.net/kkfloat/article/details/39803149
参考一下,或许能得到提示

非常感谢!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 前天 10:47 | 显示全部楼层
Rocky 发表于 2018-8-16 23:16
查看一下匹配情况,看看是那条规则匹配了,再对这条规则进行修改看看。

非常感谢!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-8-22 07:45 , Processed in 0.086542 second(s), 39 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表