Giúp em cái ACL

[edogawaconan]

mô hình mạng của em như hình

Hình ảnh này đã được thay đổi kích thước. Click vào đây để xem hình ảnh gốc với kích thước là 1204x570

cá máy PC xử dụng DHCP để cấp phát ip động
trên HQ thì em NAT ra ngoài

các bác giúp em các ACL sau với
Student <-> Student : chỉ vlan Student của nhánh 1 dc giao tiếp với vlan Student của nhánh 2 và ngược lại
Staff <-> Staff : tương tự Student
Faculty -> any : faculty dc giao tiếp với tất cả các vlan khác

thank các bro

[thanhnam0707]

Student có được đi internet ko bạn?

[dante04]

mình giúp bạn acl tại brand1 còn brand2 tương tự. acl được apply theo chiều in tại cổng f0/0 của HQ

ip access-list extended brand1
deny ip 172.16.0.0/22 172.18.4.0/23 
deny ip 172.16.0.0/22 172.18.6.0/24
deny ip 172.16.0.0/22 172.18.7.0/25
deny ip 172.16.0.0/22 172.18.7.128/27
deny ip 172.16.4.0/23 172.18.4.0/23 
deny ip 172.16.4.0/23 172.18.6.0/24
deny ip 172.16.4.0/23 172.18.7.0/25
deny ip 172.16.4.0/23 172.18.7.128/27
permit ip any any

[myduyen]

ban co the noi ro hon ko?

[NguyenPhuQuyen]

Chào bạn,

Bạn có thể viết ACL áp trên chiều in f0/0 trên HQ như sau:

#access-list 100 deny ip 172.16.0.0 0.0.3.255 172.18.4.0 0.0.1.255
#access-list 100 deny ip 172.16.0.0 0.0.3.255 172.18.7.0 0.0.0.127
#access-list 100 deny ip 172.16.0.0 0.0.3.255 172.18.7.128 0.0.0.31
#access-list 100 deny ip 172.16.4.0 0.0.1.255 172.18.0.0 0.0.3.255
#access-list 100 deny ip 172.16.4.0 0.0.1.255 172.18.7.0 0.0.0.127
#access-list 100 deny ip 172.16.4.0 0.0.1.255 172.18.7.128 0.0.0.31
#access-list 100 permit ip any any

và viết ACL áp chiều in trên interface f0/1

#access-list 101 deny ip 172.18.0.0 0.0.3.255 172.16.4.0 0.0.1.255
#access-list 101 deny ip 172.18.0.0 0.0.3.255 172.16.7.0 0.0.0.127
#access-list 101 deny ip 172.18.0.0 0.0.3.255 172.16.7.128 0.0.0.31
#access-list 101 deny ip 172.18.4.0 0.0.1.255 172.16.0.0 0.0.3.255
#access-list 101 deny ip 172.18.4.0 0.0.1.255 172.16.7.0 0.0.0.127
#access-list 101 deny ip 172.18.4.0 0.0.1.255 172.16.7.128 0.0.0.31
#access-list 101 permit ip any any