如果使外部所有主机不能访问内部IP地址为192.168.0.10的FTP服务器,访问控制列表的命令行格式?

Firewall(config)#access-list 100 deny tcp any 192.168.0.10 255.255.255.0 eq 21
请问:按照ACL,这里的any指源地址,192.168.0.10指的是目的地址.
为什么答案是:
Firewall(config)#access-list 100 deny tcp 192.168.0.10 255.255.255.0 any eq 21
我觉的很奇怪!题中不是说如果使外部所有主机不能访问内部IP地址为192.168.0.10的FTP服务器,很明显源地址应该是外部所有主机(any)啊.
目的主机应该是192.168.0.10啊!请教!!!!!!!!!!!
有机会QQ聊啊.396279536,我考网工的

我也觉得access-list 100 deny tcp any 192.168.0.10 255.255.255.0 eq 21
这条是对的, access-list 100 deny tcp 源地址 目标地址 eq 21
我也想知道答案是怎么回事
温馨提示:内容为网友见解,仅供参考
无其他回答

如果使外部所有主机不能访问内部IP地址为192.168.0.10的FTP服务器...
我也觉得access-list 100 deny tcp any 192.168.0.10 255.255.255.0 eq 21 这条是对的, access-list 100 deny tcp 源地址 目标地址 eq 21 我也想知道答案是怎么回事

access-list deny ip any any大神们帮帮忙
access-list deny ip any any :这个意思是所有的地址都不能访问这个IP,any any是所有的意思 firewall(config)#access-list 100 deny top 192.168.0.10 255.255.255.0 any eq 21 :这个TCP是个协议,这条命令的意思是只要符合这个IP地址都不允许通过。

怎样通过外网IP访问指定内网IP
这个时候外网的通过在IE中输入HASB-100的IP地址就可以访问到内部的10.0.0.10了,当然10.0.0.10要把HTTP服务打开。再讲一下开FTP的虚拟服务器,注意FTP是两个端口,20和21,两个都要作映射,方法也跟上面的一样。 首先,在其他配置页中将HASB-100的FTP服务关闭。 提交并保存。然后在虚拟服务器...

我这样的路由器该怎么映射TENDA
这个是一般是需要外部访问你内网服务器时才用到的,可以开放某一个端口,或者连续的几个端口给指定的机器。假设FTP服务器内网IP是192.168.0.10,你需要在外网访问你的FTP服务器的话就需要在开始端口下填写21,结束端口为空,内网IP填写10,协议TCP,然后把后面的启动一栏中点上对号,保存设置即可。如果...

华为交换机配置命令有哪些 华为交换机配置命令介绍
[Quidway-Serial0]natoutbound101interface;是Easyip,将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令:内部服务器地址转换配置命令(静态nat): natserverglobal[port]insideport[protocol];global_port不写时使用inside_port [Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp [Quid...

华为s5300交换机配置命令
[Quidway-Serial0]natoutbound101interface;是Easyip,将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令:内部服务器地址转换配置命令(静态nat):natserverglobal[port]insideport[protocol];global_port不写时使用inside_port[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp[Quidway-...

使用路由后 VAGaa 变成内网了 请问怎么改成外网 详细一些
1、地址栏输入http:\/\/192.168.62.1\/ ,输入admin和密码 2、在左边最下处点击:高级设置 3、在上方处点击:DMZ主机 4、在公用地址处点下拉菜单,可以看到IP地址,选取,在私有IP地址中填入本机IP地址,应用,退出即可。 此款路由器支持六个DNS主机,也就是支持六台网内计算机映射 » TP-LINK TD8830路由器端口映射 ...

华为路由器交换机配置命令大全?
[Quidway-Serial0]natoutbound101interface;是Easyip,将acl101允许的IP从本接口出时变换源地址。 十一、华为路由器交换机配置命令:内部伺服器地址转换配置命令静态nat: natserverglobal[port]insideport[protocol];global_port不写时使用inside_port [Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptc...

腾达tenda路由器虚拟服务器设置介绍
使其端口号21自动填入到相应设置框中。2、在内网IP一栏输入192.168.0.10,然后选择TCP协议,并选择启用。3、点击确定按钮。此时,外网的朋友访问此FTP服务器时,只需在浏览器中输入ftp:\/\/ 222.184.22.220:21即可登录FTP服务器。注意:如果设置的端口端中包括了服务端口为80的虚拟服务器,则需要将...

请教superloveo ,关于广播电地址
建议你安装Microsoft AntiSpyware,可以轻松的防止这类的问题的出现。4、所谓的虚拟主机,就是将一台服务器分出若干空间,使用同一个ip地址绑定不同的域名来实现web服务的一种方式。这里不存在类似内网的私有ip地址,从始至终都只有一个广域网ip地址在工作,而和这个ip地址对应的域名就十分的多了。这样...

相似回答