Tôi có Sê-ri Bộ định tuyến 1941 của Cisco và tôi muốn thực hiện một số thay đổi đối với danh sách truy cập trên bộ định tuyến. Tôi đã biết rằng tôi sẽ phải xóa một trong danh sách và sau đó thêm lại mọi thứ với những cái bổ sung của tôi trong khi nêu rõ những từ chối ở cuối danh sách. Khi gỡ bỏ, nó đã hoạt động tốt nhưng khi thêm vào, nó bị treo sau câu lệnh đầu tiên. Và bất cứ khi nào tôi thử dán mã cùng một lúc, nó cũng bị treo.
Tôi đã thử sao chép tệp vào tftp, thực hiện một số chỉnh sửa và sau đó đưa nó trở lại, tôi gặp một số lỗi với phía ký chứng chỉ của nó khiến một số khiếu nại .. Làm cách nào tôi có thể giải quyết vấn đề với ACL?
[Biên tập]
Hiện tại, đây là những gì tôi có,
interface GigabitEthernet0/0
description ### WAN INTERFACE ###
ip address xxx.xxx.xxx.xxx 255.xxx.xxx.xxx
ip flow ingress
ip nat outside
ip virtual-reassembly
duplex full
speed 100
no cdp enable
!
interface GigabitEthernet0/1
description ### LAN INTERFACE ###
no ip address
ip flow ingress
ip virtual-reassembly
duplex auto
speed auto
!
interface GigabitEthernet0/1.1
description ### 1st FLR NETWORK ###
encapsulation dot1Q 1 native
ip address 192.168.1.1 255.255.255.0
ip access-group 110 in
ip accounting output-packets
ip flow ingress
ip nat inside
ip virtual-reassembly
!
interface GigabitEthernet0/1.2
description ### GROUND FLR NETWORK ###
encapsulation dot1Q 2
ip address 192.168.2.1 255.255.255.0
ip access-group 110 in
ip accounting output-packets
ip flow ingress
ip nat inside
ip virtual-reassembly
!
ip forward-protocol nd
!
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
ip flow-export source GigabitEthernet0/1
ip flow-export version 9
ip flow-export destination 192.168.1.120 9996
ip flow-top-talkers
top 10
sort-by bytes
!
ip nat source static 192.168.1.19 interface Loopback100
ip nat inside source list NAT interface GigabitEthernet0/0 overload
ip route 0.0.0.0 0.0.0.0 xxx.vvv.vvv.vvv
!
ip access-list standard NAT
permit 192.168.1.0 0.0.0.255
permit 192.168.2.0 0.0.0.255
!
access-list 110 permit ip 192.168.1.0 0.0.0.255 host 192.168.2.44
access-list 110 permit ip host 192.168.2.44 192.168.1.0 0.0.0.255
access-list 110 permit ip 192.168.2.0 0.0.0.255 host 192.168.1.18
access-list 110 permit ip host 192.168.1.18 192.168.2.0 0.0.0.255
access-list 110 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 110 permit udp any any
access-list 110 permit ip any any
Và tôi muốn thêm những cái khác vào nó ... như thế này ...
access-list 110 permit ip 192.168.2.0 0.0.0.255 host 192.168.1.120
access-list 110 permit ip host 192.168.1.120 192.168.2.0 0.0.0.255
access-list 110 permit ip 192.168.2.0 0.0.0.255 host 192.168.1.222
access-list 110 permit ip host 192.168.1.222 192.168.2.0 0.0.0.255
Cảm ơn bạn đã hỏi thăm; vui lòng xem xét thêm chi tiết cho câu hỏi. Tối thiểu, chúng ta cần xem ACL ban đầu, (các) giao diện nào được áp dụng và chi tiết về cách bạn thay đổi nó cho mỗi lần thử thất bại ở trên.
—
Mike Pennington
Những thay đổi tôi muốn thực hiện là cấp quyền truy cập cho 192.168.1.222 và 192.168.1.120 trên 192.168.2. mạng để họ kéo dữ liệu đến các máy chủ tương ứng để theo dõi. Vì vậy, tôi đã cố gắng xóa một phần của danh sách để xóa mọi thứ và thêm vào đó, bất cứ ai, nó bị treo và tôi phải khởi động lại bộ định tuyến
—
Olanrewaju Olukosi
Bạn có thể sắp xếp lại ACL của mình không? Bạn vẫn cần hỗ trợ? Nếu vậy, vui lòng tham gia trò chuyện NE và cho tôi biết làm thế nào tôi có thể hỗ trợ
—
Mike Pennington