Cisco router Access-list Probleem

[Verwijderd]

Ik ben bezig om me bedrijfsnetwerk op te zetten en nu heb ik een probleem met het toegang geven van een reeks.
Dit voer ik in:

Router >enable

Router #configure terminal

Router (config) #hostname Administratie

Administratie (config) #enable password cisco

Administratie (config) #enable secret class

Administratie (config) #line console 0

Administratie (config-line) #password cisco

Administratie (config-line) #login

Administratie (config-line) #line vty 0 4

Administratie (config-line) #password cisco

Administratie (config-line) #login

Administratie (config-line) #exit

Administratie (config) #

Administratie (config) #interface serial 0

Administratie (config-if) #ip address 172.16.12.10 255.255.255.252

Administratie (config-if) #clock rate 64000

Administratie (config-if) #no shutdown

Administratie (config-if) #exit

Administratie (config) #

Administratie (config) #interface ethernet 0

Administratie (config-if) #ip address 172.16.4.1 255.255.252.0

Administratie (config-if) #no shutdown

Administratie (config-if) #exit

Administratie (config) #

Administratie (config) #router rip

Administratie (config-router) #version 2

Administratie (config-router) #network 172.16.0.0

Administratie (config-router) #exit

Administratie (config) #

Administratie (config) #interface serial 0

Administratie (config-if) #encapsulation frame-relay IETF

Administratie (config-if) #frame-relay lmi-type ansi

Administratie (config-if) #exit

Administratie (config) #

Administratie (config) #ip route 0.0.0.0 0.0.0.0 172.16.0.12.9

Administratie (config) #ip dhcp pool administratie

Administratie (dhcp-config) #network 172.16.4.0 255.255.252.0

Administratie (dhcp-config) #default-router 172.16.4.1

Administratie (dhcp-config) #exit

Administratie (config) #access-list 101 permit 172.16.4.0 0.0.3.255 10.0.0.2 0.0.0.0 eq 80

Bij deze commando geeft hij een foutmelding de marker komt dan op de punt van 172. te staan.
Weet iemand hier ook een oplossing voor?

Alvast bedankt!

[JackBol]

access-list 101 permit tcp 172.16.4.0 0.0.3.255 10.0.0.2 0.0.0.0 eq 80

[DSmarty]

En als je het iets netter wil doen en het gaat om HTTP (TCP/80):

code:

access-list 101 permit tcp 172.16.4.0 0.0.3.255 gt 1023 host 10.0.0.2 eq 80

[Verwijderd]

Thnx!
ik zal het proberen!

[Verwijderd]

vergeet niet het 172.16.4.1 adres te 'excluden' van de dhcp scope...wellicht nog wat andere adressen erbij. Verder als je na 'access-list 101 permit' een ? had gedaan, had je zelf ook kunnen zien wat je fout deed. (opbouwende kritiek )

[Verwijderd]

Nu ben ik verder gegaan en heb ik nog een probleempje
Nu heb ik geprobeerd wat wat ak zei met "?" alleen kom ik er bij deze niet uit.

Administratie (config-line) #ip nat pool public_access 192.168.1.6 netmask 255.255.255.252
Hier gaat hij bij netmast mis.
Deze heb ik ook geprobeerd.
Administratie (config-line) #ip nat inside public_access 192.168.1.6 netmask 255.255.255.252
en hier al bij public_access

Als ik bij beide de vraagteken doe krijg
Administratie (config-line) #ip nat inside ?
Krijg ik geen info die ik nodig heb.

Weet iemand hier een oplossing voor?
Alvast bedankt!
Yalla