191问答库 > acl允许DHCP分配的192.168.1.0整个网段的IP访问外网，在cisco三层交换机机上怎么配置，才能ping通路由IP

acl允许DHCP分配的192.168.1.0整个网段的IP访问外网，在cisco三层交换机机上怎么配置，才能ping通路由IP

2024-11-01 03:27:49

推荐回答（1个）

回答1：

你好！

假设VLAN 10对应192.168.1.0/24网段，外网的IP地址为202.202.202.0/24

三层交换写ACL

access-list 100 ip permit 192.168.1.0 0.0.0.255 202.202.202.0 0.0.0.255
interface vlan 10
ip access-group 100 in