对一个口可以同时设置access-group 1xx out和in,
现在突然想到,为了维护方便,把一个写在一起的
access-list (关于in的)分成了两部分来写
比如access-list 120、access-list 130
对出口ip access-group 120 in
ip access-group 130 in
问题是:可以同时设置两个in么?还有router在匹配
分析的时候优先匹配的是120呢,还是130
谢谢。
单位重新划分了vlan,
几个机房的默认网关现在变成了另外一个
vlan中不存在ip地址,虽然机器都能上网,不过我不确定这样对
网络性能是否有大的影响,通知他们修改呢,怕工作量太大了。
还有呢,想请大家谈谈如何优化网络,提高网络的整体安全性,
比如ip欺骗,ddos,禁止不必要的垃圾信息的一些对策,谢谢。
1.你的路由器是什么型号?
2.vlan对网络性能是有影响.
同时的应用多台代理!
不可以有两个IN的,IN\OUT方向只能有一个访问控制列表的!!!!
不可以有两个IN的,IN\OUT方向只能有一个访问控制列表的
不能同时两个in或out的,提高网络的整体安全性,最简单的就是加上防火墙
学习