思科交换机配置ACL，想要禁止他的WWW协议和FTP协议，求命令语句

答案:3 悬赏:60 手机版

解决时间 2021-11-16 14:07

提问者网友：感性作祟
2021-11-16 07:59

最佳答案

五星知识达人网友：一把行者刀
2021-11-16 08:31

access-list 101 permit tcp host x.x.x.x any eq www
access-list 101 permit tcp host x.x.x.x any eq ftp
access-list 101 permit ip any any
int f0/1 他电脑所在的接口
ip access-group 101 in
x.x.x.x他的ip地址追问我试过了不行，我们公司是思科2960交换机，利用代理服务器上的网，现在我要用交换机阻止那台上网的机器不能进行文件传输和访问网页，求解，好人哪追答2960是2层交换机，确实不能，那你就在出口限制他啊追问怎么限制，求解，谢谢

全部回答

1楼网友：底特律间谍
2021-11-16 10:34

access-list 101 deny tcp host x.x.x.x any eq 80
access-list 101 deny tcp host x.x.x.x any eq 21
host是源地址

2楼网友：玩家
2021-11-16 10:06

access-list 101 deny tcp host x.x.x.x any eq www
access-list 101 deny tcp host x.x.x.x any eq ftp
access-list 101 permit ip any any
int f0/1 他电脑所在的接口
ip access-group 101 in追问我试过了不行，我们公司是思科2960交换机，利用代理服务器上的网，现在我要用交换机阻止那台上网的机器不能进行文件传输和访问网页，求解，好人哪追答您从代理服务器获得的地址是什么？能把您的架构说详细点吗？追问我们的代理是10.94.0.88，而我的电脑ip是10.94.7.77，现在想利用交换机阻止10.94.7.77不能进行文件传输功能，例如一些论坛一些上传文件的功能禁止掉，就行，保证公司文件不能泄露出去，谢谢，求解

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息