トップ > 助け合いフォーラム >CCNA/CCNP関連 >CCNA全般 >interface vlan に適用したaccess-listについて

interface vlan に適用したaccess-listについて

この質問の投稿一覧へ

なし interface vlan に適用したaccess-listについて

msg# 1
depth:
0
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 .2 | 投稿日時 2016-9-12 0:00
magna250  常連   投稿数: 12
interface vlan に適用したaccess-listについて、質問です。

以下のようにinterface vlan 10 に in で適用した
access-listの場合、[1]のaccess-listは問題ないと思うのですが、[2]のようなaccess-listは必要なのでしょうか？
10.10.10.1 から192.2.1.5へ通信がきた場合も[2]の設定を
入れていないと通信が落とされるのでしょうか？
もしかしたら、10.10.10.1から通信がきた場合も、
物理インターフェースを通過してinterface vlan 10 へ
入る際にはaccess-listが有効になってしまうのではと
考えています。
10.10.10.1 からの通信はこのaccess-listが設定されている
機器のinterface vlan 10 以外のインターフェースに着信して、
interface vlan 10 へ抜けていきます。
---------------------------------------
interface vlan 10
ip address 192.2.1.1 255.255.255.0
access-group 100 in

[1]access-list 100 permit ip 192.2.1.5 0.0.0.255 10.10.10.1 0.0.0.255
[2]access-list 100 permit ip 10.10.10.1 0.0.0.255 192.2.1.5 0.0.0.255
---------------------------------------

投稿ツリー

  >フォーラム検索へ

Copyright (c) 2020 Ping-t All rights reserved.