質問: ciscoスイッチのvlanにftpとntpを許可したい(ftp通信のアクセスリストについて) ftpとntpの通信について困っているので教えてください。 下記内容で、アクセスリストを作成し、ftpとntpの通信を許可したいのですが、うまく行かず困っております。 どなたかお分かりになる方がいらっしゃいましたら、ご教授お願い致します。 -------------------------------------------------- ●構成 〔any〕- 〔スイッチvlan3〕-〔サーバ〕 interface3 ●acl access-list 101 permit tcp any any eq ftp access-list 101 permit tcp any any eq ftp-data access-list 101 permit udp any eq ntp any eq ntp access-list 101 permit tcp any any eq 443 access-list 101 permit udp any any access-list 101 permit tcp any any established ●vlanにaclを適用 interface vlan 3 ip access-group 101 in ----------------------------------------------------- ポートが開放されているかどうかの確認方法を知らないため、httpsで確認出来るよう443を追加しました。 しかし、httpsは通信出来るのですがftpにおいては、どうやらこれではうまく通信出来ないようなのです。 具体的に間違っているところを教えていただけると幸いです。 どうぞよろしくお願いします。
回答: vlan access-map ~で設定します(と言っても、私も教科書で読んだだけですけど)。 http://ping-t.com/modules/cisco/?cisco%a5%b3%a5%de%a5%f3%a5%c9%bd%b8%2fv%2fvlan%20access-map http://www.infraexpert.com/study/acl10.htm