access-list 101 deny ip any 172.21.12.0 0.0.0.255,是否可以拒绝任何IP

问题描述：

access-list 101 deny ip any 172.21.12.0 0.0.0.255,是否可以拒绝任何IP流量访问172.21.12.0/24网段
应用在int vlan25的out口上,命令是：ip access-group 101 out,想要得到的结果是禁止vlan25访问172.21.12.0/24这个网段内的任何主机

1个回答分类：综合 2014-10-13