in和out都是对端口而言的。in表示进站，从外到内的进入端口的数据方向。一般是接收。out表示出站，从内到外离开端口的数据方向。一般是发送。
access-list 10 deny 192.168.1.0 0.0.0.255access-list 10 permit anyinterface serial0/0ip access-group 10 out2.出口路由器上,为了实现管理员网管远程Telnet公司网络设备,但是同时又要防范非法用户远程设备,那么配置好了ACL之后,将ACL挂用处出口路由器的出口,为in方向。意在外网流量进来的时候就被检测到是否合法...
show access-lists 1可以查看命中次数 (3)测试配置错了ACL方向,把关键字由in变成了out 即从把interface Ethernet0/0 ;ip access-group 1 in;变成了interface Ethernet0/0 ;ip access-group 1 out 则PC1(192.168.3.1)和PC2(192.168.2.1)都不通5.5.5.5 因为此刻对于路由器R4而言,这个访问控制类别的逻辑变成了...
Fa0/1口上执行时应选择out,在R2路由的Fa0/0口上执行时应选择inB.在R1路由的Fa0/1口上执行时应选择out,在R2路由的Fa0/0口上执行时应选择outC.在R1路由的Fa0/1口上执行时应选择in,在R2路由的Fa0/0口上执行时应选择inD.在R1路由的Fa0/1口上执行时应选择in,在R2路由的Fa0/0口上执行时应选择out...
I am trying to understand the difference between adding an ACL to an interface with the ip access-group in ip access-group out statement. I have 'in' on one interface, and 'out' on another, and they seem to behave differently. Both of the interfaces
in，就达到了目的。如果用ip access-group demo out就没任何作用。原因是in 是指当两台电脑的数据包上传到g0/1和g0/2这两个端口的时候应用acl，而out是别处的数据包从g0/1和g0/2下发给两台电脑的时候应用acl。当别人的数据下发给两台电脑的时候，拒绝两台电脑给别的Ip发包有什么意义呢？
首先对于in来说，r1肯定ping不通r2上的任何一个ip地址了，包括直连的，然后我用了out，那么r2肯定是ping不出去的。总结就是如果你在r2上用out，想要禁掉别人访问进来是不肯能的，比如你ping路由器r2的借口上的地址，那么进去就没问题了，同时也出得来（ping的返回包），因为路由器自己是不会过滤掉...
“IP access-group”命令在接口上缺省的应用方向是什么?( ) A. in B. out C. 具体取决于接口应用那一个访问控制列表 D. 无缺
interface fasterethnet1/0,ip access-group 1 in表示() A. 数据报从路由器进入局域网时数据被检查 B. 数据报从局域网进入路由器时被检查 C. 两个方向都检查 D. 需要根据access-list1的内容来判断 相关知识点: 试题来源: 解析 B.数据报从局域网进入路由器时被检查 ...
interface ethernet 0 ip access-group 1 in ip access-group 2 out 一个access-group 用于入站数据流,另一个用于出站数据流。有关 ACL 的详细信息,请参阅配置常用的 IP ACL 和配置 IP 访问列表。 问:能否在同一子网中配置两个接口(t0 = 142.10.46.250/24和t1 142.10.46.251/24)?