Исходное сообщение
"Access-list" Отправлено Avanty, 17-Фев-09 10:28
>Помогите пожалуйста, не знаю как сделать=) >Закрыл всем доступ к сайтам через access-list extended. Теперь хочу открыть доступ >определеным лицам по ip (например 192.168.x.x). Видел, что можно это сделать >через стандартный аксес-лист, а как это сделать через расширенный, ведь 2 >листа на 1 интерфейс не повесишь.Как это сделать? >Заранее спасибо! Почему это не повесишь 2 на интерфейс???  Если бы было нельзя-это был бы ахтунг )) Пример1: в этом случае в инет ходят только 192.168.x.1 и 192.168.x.2, всем остальным доступ в инет запрещен Switch(config)# access-list 102 permit ip 192.168.x.1 any Switch(config)# access-list 102 permit ip 192.168.x.2 any Switch(config)# interface gigabitethernet1/0/1 Switch(config-if)# ip access-group 102 out Пример2: Если допустим нужно запретить доступ к определенным сайтам всем  (при этом на все другие сайты в сети они ходить будут), а некоторым разрешить все. Switch(config)# access-list 102 permit ip 192.168.x.1 any Switch(config)# access-list 102 permit ip 192.168.x.2 any Switch(config)# access-list 102 deny ip 192.168.x.0 0.0.0.255 host 67.78.25.74 Switch(config)# access-list 102 permit ip any any Switch(config)# interface gigabitethernet1/0/1 Switch(config-if)# ip access-group 102 out т.е. 192.168.x.1 и 192.168.x.2 могут ходить везде; вся остальная подсеть 192.168.x.0 не имеет доступ только к сайту 67.78.25.74, все другие сайты разрешены.