ACL на коммутаторе 3560

@rialbat · Регистрация: 14.09.2018

Author24 — интернет-сервис помощи студентам

Здравствуйте, имеется сеть с топологией, приведенной на рисунке. Необходимо, при помощи ACL ограничить доступ icmp пакетов от PC3 к PC0 (чтобы PC0 не мог пропинговать PC3).
Я проделал следующие действия, однако они результата не принесли, пакеты всё также проходят:
ip access-list extended LIST2
deny icmp 4.4.4.2 0.0.0.255 2.2.2.2 0.0.0.255 echo
И назначил на порт:
int fa0/1
ip access-group LIST2 in

@insect_87 · 19.04.2022, 14:06

Код

int fa0/1
no ip access-group LIST2 in
exit
no ip access-list extended LIST2
access-list 100 deny icmp host 4.4.4.2 host 2.2.2.2 echo-reply
access-list 100 permit ip any any
int fa0/3
ip access-group 100 in

@rialbat · 19.04.2022, 14:20 **[ТС]**

Выполнил указанную настройку. На данный момент вот такая ситуация:

Название: 2022-04-19_14-17-32.png
Просмотров: 30

Размер: 5.0 Кб

@rialbat · 19.04.2022, 14:26 **[ТС]**

Вот сам файл с примером на виртуальном оборудовании.
Пример.rar

@insect_87 · 19.04.2022, 14:30

тогда не так.

Код

int fa0/3
no ip access-group 100 in
int vlan 4
ip access-group 100 in

@rialbat 2 / 2 / 0 Регистрация: 14.09.2018 Сообщений: 47
		1
	ACL на коммутаторе 3560 19.04.2022, 13:54. Показов 920. Ответов 4 Метки 3560, cisco packet tracer (Все метки) Здравствуйте, имеется сеть с топологией, приведенной на рисунке. Необходимо, при помощи ACL ограничить доступ icmp пакетов от PC3 к PC0 (чтобы PC0 не мог пропинговать PC3). Я проделал следующие действия, однако они результата не принесли, пакеты всё также проходят: ip access-list extended LIST2 deny icmp 4.4.4.2 0.0.0.255 2.2.2.2 0.0.0.255 echo И назначил на порт: int fa0/1 ip access-group LIST2 in 0

@rialbat 2 / 2 / 0 Регистрация: 14.09.2018 Сообщений: 47
	19.04.2022, 14:20 [ТС]	3
	Выполнил указанную настройку. На данный момент вот такая ситуация: 0

@rialbat 2 / 2 / 0 Регистрация: 14.09.2018 Сообщений: 47
	19.04.2022, 14:26 [ТС]	4
	Вот сам файл с примером на виртуальном оборудовании. Пример.rar 0

@insect_87 Модератор 11427 / 6996 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	19.04.2022, 14:30	5
	Сообщение было отмечено rialbat как решение Решение тогда не так. Код int fa0/3 no ip access-group 100 in int vlan 4 ip access-group 100 in 1

ACL на коммутаторе 3560

Решение