2个思科3560交换机(layer3)

Question

我想要创建ACL允许端口22，80,443从外部和放弃任何其他服务。你能给我解释一下怎么做吗？

Answer 1

这里有很好的解释：

http://www.petri.co.il/csc_多么_至_使用_西斯科_ios_访问_列表_01.htm

基本上，您希望创建一个包含三个语句的ACL，并将其应用到外部接口的入口端。那篇文章很详细地解释了它，所以我不需要重述你能读到的东西。

Answer 2

请记住，交换机ACL的状态不佳，您需要考虑从传出请求返回流量。