Vraag : De Lijsten van de Toegang van Cisco - hoe te??

Ik heb een aantal VLANS in subnets 192.168.X.0/24. Ik gebruik 192.168.1.0 /24 als het verpletteren VLAN voor al mu andere VLAN. Ik wil andere VLAN naar Internet voor om het even wat kunnen gaan maar ik wil hen niet tot elkaar kunnen toegang hebben. Hoe shoud I wite de toegangslijst? Ik heb het op de toegang-groep outward.

ip 110 out

I geprobeerde…
access-list van VLAN 110 vergunningsip 192.168.0.0 0.0.255.255 192.168.1.0 0.0.0.255
access-list toegepast 110 vergunningsip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.255.255
access-list 110 ip ontkennen om het even welke 10.0.0.0 0.255.255.255
access-list 110 ip ontkennen om het even welke 172.16.0.0 0.15.255.255
access-list 110 ip om het even welke 192.168.0.0 0.0.255.255
access-list 110 opmerkingsBlok alle privé adresgamma ontzeggen, zo slechts toelatend toegang tot internet.
access-list 110 vergunning ip om het even welke any

But zodra ik de eerste lijn toepas het (ik lopende ping aan Internet heb dat ik) controleer

I ook geprobeerde…
access-list 110 ontzegt ip om het even welk 10.0.0.0 0.255.255.255
access-list 110 ontkennen ip om het even welke 172.16.0.0 0.15.255.255
access-list 110 ip om het even welke 192.168.0.0 0.0.255.255
access-list 110 opmerkingsBlok alle privé adresgamma ontzeggen, zo slechts toelatend toegang tot internet.
access-list 110 vergunning ip om het even welke any

No joy.

Antwoord : De Lijsten van de Toegang van Cisco - hoe te??

Gebruik VASTGESTELDE IDENTITY_INSERT om updates/tussenvoegsels aan de identiteitskolom toe te staan.

reeks identity_insert tbl;
de update tbl plaatste idcol = somenewformula;
reeks identity_insert tbl weg;