내부 및 외부 네트워크 호스트

당신이 말한 조건으로, 당신의 요구는 더 쉽게 실현될 수 있습니다. 토폴로지는 다음과 같습니다.

192.168.1.0 왼쪽에 있는 인트라넷이 인터넷에 액세스하지 않도록 하려면 인트라넷이 라우팅에 참여하는 엑스트라넷 인터페이스 (s2/0) 에 정책을 세우고 aa 를 사용할 수 있습니다 이 명령은 다음과 같습니다.

라우터 (구성) # 액세스 목록? 102? 허가? Ip? 192.168.1.0? 0.0.0.255? 10. 10.0.0? 0.0.63.255

라우터 (구성) # 액세스 목록? 102? 부인? Ip? 192.168.1.0? 0.0.0.255? 0.0.0.0? 255.255.255.255

라우터 (구성) # 액세스 목록? 102? 피터? Ip? 있어요? 어떤 것이든

라우터 (구성) #int? S2/0

라우터 (config-if)#ip? 액세스 그룹? 102? 밖에서

이런 식으로 원하는 것을 얻을 수 있습니다. 나는 이미 너를 위해 인터넷을 만들었다. 그냥 시뮬레이션일 뿐이에요. 필요한 경우 메시지를 남겨 주세요. 。。