思科交换机acl 求解

[supershunge]

ip access list a
10 permit tcp any 192.168.11.3/32
15 permit tcp any 192.168.2.11/32
18 permit tcp any 192.168.2.2/32
20 deny tcp any 192.168.0.0/20 eq 3389
30 permit ip any any
int g1/0/1
ip access-group a out
配置完成后，只有remark 10 能正常访问，15 、18 都不行，求大佬看看，给个优化

[L3511604172]

你这acl有跟没有，好像没有区别啊，都permit ip any any了

[cisco.feng]

int g1/0/1
L3 or L2 interface?

[alton.tang]

cisco.feng 发表于 2019-4-28 23:27
int g1/0/1
L3 or L2 interface?

他如果是L2接口的话，命令都打不上

[alton.tang]

LZ能补充一下拓扑图吗？
有图才好帮忙分析啊