Access list trên Vlan

[thangfocus]

Wildcart mask cua em bi sai roi phai la 0.0.0.15
- set sec acl ip test permit ip 192.168.1.0 0.0.0.15 192.168.100.0 0.0.0.255
- set sec acl ip test deny ip 192.168.1.0 0.0.0.255 192.168.100.0 0.0.0.255

[khunglongnhi]

Cám ơn thangfocus rất nhiều. mình ẩu trong việc tính wildcard mask mà không để ý tới.
hihi

[kiennhpt]

Các anh xem có đúng ko?
access-list 111 deny ip 127.0.0.0 0.255.255.255 any //Cấm dải 127.0.0.0 đến mọi vùng trên cổng fe0/0
access-list 111 deny ip host 0.0.0.0 any // ???
access-list 111 deny ip 224.0.0.0 31.255.255.255 any// Cấm dải 224.0.0.0 đến mọi vùng trên fe0/0
access-list 111 deny icmp any any redirect // cấm mọi gói tin icmp đến cổng fe0/0
int fe0/0
access-group in 111