Cisco访问控制列表问题

Cisco访问控制列表问题

这个访问控制列表的语句意思是：禁止来自10.10.70.0--10.10.71.255这个地址段的计算机访问目标为：10.10.20.0--10.10.21.255、10.10.30.0--10.10.31.255、10.10.60.0--10.10.61.255、10.10.80.0--10.10.81.255、10.10.90.0--10.10.91.255、10.10.40.0--10.10.41.255、10.10.50.0--10.10.51.255。
因为不知道完整的配置，只能从您给出的部分判断，确实如您所说：vlan71段的用户的数据是不能发送到上述目标地址的。追问In 和out可以同时存在吗In 和out可以同时存在吗追答理论上可以同时存在。但现实意义不大，通常这个列表应该是应用在IN方向上的。因为out方向上是不可能有vlan71的主机的，也就不存在源地址为10.10.70.0--10.10.71.255的数据存在。