设置S3760三层交换机ACL,禁止PC1机器ftp服务器Server1,但允许PC1上网(允许www或80端口)

如何在虚拟机器上面写这样的命令:
不能让PC1访问ftp服务器Server1,允许PC1上网!
请高手帮帮忙哦!

如果按照你的要求的话,那就简单点写!
可是你也要告诉我IP吧!!
access-list 101 deny tcp host PC机IP host 服务器IP eq ftp
access-list 101 permit ip any any
然后把它们应用到出口!
ip access-group 101 out
你那具体环境我不是很清楚,如果你还有问题,百度HI给我留言!
温馨提示:内容为网友见解,仅供参考
第1个回答  推荐于2018-04-26
PC1地址为192.168.1.1 FTP服务器为192.168.2.1
!
ip access-list extended 2000
10 deny tcp host 192.168.1.1 host 192.168.2.1 eq ftp
20 permit ip any any
!
interface GigabitEthernet 0/41
ip access-group 2000 in本回答被提问者和网友采纳

ruijie三层交换机3760e enable怎么配置啊
把端口f0\/1加入到聚合组1中。Switch (config-if)#port-group 1把端口f0\/1从聚合组1中去掉Switch (config-if)#no port-group 1建立ACL:建立ACL访问控制列表名为ruijie,extend表示建立的是扩展访Switch(config)# Ip access-list exten ruijie 问控制列表。添加ACL的规则:禁止PING IP地址为192.168.1.1的设备。Swi...

网管型交换机、路由器一般都设置什么功能???
RG-S3760-12SFP\/GT的SFP和电口任意选用的架构设计,可选配多种规格千兆接口模块,支持千兆铜缆、单\/多模光纤接口模块的混合配置,支持模块热插拔,极大方便用户灵活配置和扩展网络; 网络时间协议保证交换机时间的准确性,并与网络中时间服务器时间统一化,方便日志信息和流量信息的分析、故障诊断等管理; Syslog方便各种日志信...

相似回答