我在配置了这样一个访问列表,
Access-list 102 deny tcp any lt 1024 any
access-list 102 permit tcp any any
但是却不能ping对方网段,我想把1024以下的端口全部封了,但能ping通对方,该如何配置用的是静态路由配置文件如下(部分)
Current configuration:
!
version 11.3
service timestamps debug uptime
service timestamps log uptime
no service passWord-encryption
!
hostname fenghua02
!
enable secret 5 $1$SGEA$bcQ2n0TKJ4zbIzEy.lpci1
!
chat-script backup ABORT ERROR ABORT BUSY ABORT "" "ATDT 7718690" TIMEOUT 30 CPc
!
!
process-max-time 200
!
interface Ethernet0/0
ip address 199.1.1.0 255.255.255.0
no ip redirects
no ip directed-broadcast
standby 1 priority 110
standby 1 preempt standby 1 authentication cisco
standby 1 ip 132.5.1.155
!
interface Ethernet0/1
no ip address
shutdown
...
interface Serial1/6
ip address 10.1.1.12 255.255.255.0
no ip redirects
ip access-group 102 ininterface Async65
!
ip address 137.5.250.2 255.255.0.0
encapsulation ppp
dialer in-band
dialer string 320012
async default routing
async mode dedicated
!
...
ip classless
ip route 199.1.1.0 255.255.255.0 10.1.1.11
!
access-list 102 deny tcp any lt 1024 any
access-list 102 permit tcp any any
!
推荐阅读
- 算术平方根等于它本身的数是 算术平方根等于本身的数是几
- qq关联切换对方知道吗
- 内附49R补丁下载地址 对于49R补丁的简单评测
- 软件工程学的基本原理是什么
- 在支付宝里使用沾福卡的详细操作
- 新文化运动时间 新文化运动在什么时候
- 路由器基本维护-如何正确认识路由器的版本关系
- 荞麦立枯病咋防治
- 购机3天感--给正要出手的朋友
- 香蕉中间的黑线是什么