ACL与NAT配置详解及操作实例.pdfVIP

控制列表+网

络地址转换2024年5月

7日20:11

acl2000acl编号，创建一个基本aclrule1

denysource192.168.1.1000.0.0.012345

1.rule1：规则编号，若不指定则默认为5，步长

为52.deny/permit行为：d示拒绝，

permit表示允许3.source：指定源地址4.IP：

192.168.1.1005.通配符：0为精确匹配，1为任

意匹配

[R2‑GigabitEthernet0/0/0]traffic‑filterinboundacl2000在入方向

调用acl2000

aclnumber3000acl编号，创建一个高级aclrule5denyicmpsource

192.168.1.2000destination192.168.4.1000来自192.1681.200的

ICMP流量192.168.4.100

acl2000创建控制列表[GW‑acl‑basic‑2000]规则允许源地址

192.168.1.00.0.0.255nini匹配来自192.168.1.0网段[

GW‑GigabitEthernet0/0/1]nat出方向2000将a