acl 块 ip 不在参数中

网络工程 思科 思科-ios acl
2022-02-07 21:58:37

我有这样的声明:

access-list 101 permit ip host 30.0.10.2 host 20.0.0.3 
access-list 101 deny ip any host 20.0.0.3

但是在将此asl分配给路由器后ip“20.0.0.2”阻塞。为什么?

1个回答

访问列表在每个 ACL 的末尾都有一个隐含的“全部拒绝”。如果要允许其他流量,则需要添加第三行:

access-list 101 permit ip any any