至顶网›网络频道 ›高级应用-QACL之访问控制(3)

高级应用-QACL之访问控制(3)

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

配置二层访问控制子规则，禁止从任何端口的入报文出端口到e0/1　主机ip地址为1.1.1.1的PC可以ping通1.1.1.2的PC，但是不能通过网上邻居查找到1.1.1.2，反之则可以。

作者：整理自互联网 2007年11月25日

关键字：

　　[SwitchA-acl-adv-100]rule deny ip source 10.10.1.1 0.0.255.255 destination 10.20.1.1 0.0.255.255

　　3. 禁止网段10.10.0.0访问网段10.30.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.10.1.1 0.0.255.255 destination 10.30.1.1 0.0.255.255

　　4. 禁止网段10.20.0.0访问网段10.10.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.20.1.1 0.0.255.255 destination 10.10.1.1 0.0.255.255

　　5. 禁止网段10.20.0.0访问网段10.30.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.20.1.1 0.0.255.255 destination 10.30.1.1 0.0.255.255

　　6. 禁止网段10.30.0.0访问网段10.10.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.30.1.1 0.0.255.255 destination 10.10.1.1 0.0.255.255

　　7. 禁止网段10.30.0.0访问网段10.20.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.30.1.1 0.0.255.255 destination 10.20.1.1 0.0.255.255

　　8. 禁止网段10.30.0.0访问网段10.200.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.30.1.1 0.0.255.255 destination 10.200.1.1 0.0.255.255

　　9. 下发访问控制列表

　　[SwitchA]packet-filter ip 100

　　【6506配置方法】

　　基础配置

　　1. 创建（进入）vlan10

　　[SwitchA] vlan 10

　　2. 创建（进入）vlan10的虚接口

　　[SwitchA] interface Vlan-interface 10

　　3. 给vlan20的虚接口配置IP地址

　　[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.0.0

　　4. 创建（进入）vlan20

　　[SwitchA] vlan 20

　　5. 创建（进入）vlan20的虚接口

　　[SwitchA] interface Vlan-interface 20

　　6. 给vlan20的虚接口配置IP地址

　　[SwitchA-Vlan-interface20]ip address 10.20.1.1 255.255.0.0

　　7. 创建（进入）vlan30

　　[SwitchA] vlan 30

　　8. 创建（进入）vlan30的虚接口

　　[SwitchA] interface Vlan-interface 30

　　9. 给vlan30的虚接口配置IP地址

　　[SwitchA-Vlan-interface30]ip address 10.30.1.1 255.255.0.0

　　10. 创建（进入）vlan100

　　[SwitchA] vlan 100

　　11. 创建（进入）vlan100的虚接口

　　[SwitchA] interface Vlan-interface 100

　　12. 给vlan100的虚接口配置IP地址

　　[SwitchA-Vlan-interface100]ip address 10.100.1.1 255.255.0.0

　　13. 创建（进入）vlan200

　　[SwitchA] vlan 200

　　14. 创建（进入）vlan200的虚接口

　　[SwitchA] interface Vlan-interface 200

　　15. 给vlan200的虚接口配置IP地址

　　[SwitchA-Vlan-interface200]ip address 10.200.1.1 255.255.0.0

　　1. 配置ACL

　　[SwitchA] acl num 100

　　2. 配置acl访问控制列表禁止网段10.10.0.0访问网段10.20.0.0

　　[SwitchA-acl-adv-100]rule 0 deny ip source 10.10.1.1 0.0.255.255 destination 10.20.1.1 0.0.255.255

　　3. 配置acl访问控制列表禁止网段10.10.0.0访问网段10.30.0.0

　　[SwitchA-acl-adv-100]rule 1 deny ip source 10.10.1.1 0.0.255.255 destination 10.30.1.1 0.0.255.255

　　4. 配置acl访问控制列表禁止网段10.20.0.0访问网段10.10.0.0

　　[SwitchA-acl-adv-100]rule 2 deny ip source 10.20.1.1 0.0.255.255 destination 10.10.1.1 0.0.255.255

　　5. 配置acl访问控制列表禁止网段10.20.0.0访问网段10.30.0.0

　　[SwitchA-acl-adv-100]rule 3 deny ip source 10.20.1.1 0.0.255.255 destination 10.30.1.1 0.0.255.255

　　6. 配置acl访问控制列表禁止网段10.30.0.0访问网段10.10.0.0

VIP专区

VIP用户

普通用户

闂侇収鍠曞▎銏㈡媼閵忋倖顫�

濠碘€冲€归悘澶愬箖閵娾晜濮滈悽顖涚摃閹烩晠宕氶崶鈺傜暠闁诡垰鍘栫花锛勬喆椤ゅ弧濡澘妫楅悡娆撳嫉閳ь剟寮０渚€鐛撻柛婵呮缁楀矂骞庨埀顒勫嫉椤栨瑤绻嗛柟顓у灲缁辨繈鏌囬敐鍕杽閻犱降鍨藉Σ鍕嚊閹跺鈧﹦绱旈幋鐐参楅柡鍫灦閸嬫牗绂掔捄铏规闁哄嫷鍨遍崑宥夋儍閸曨剚浠樺ù锝嗗▕閳ь剚鏌ㄧ欢鐐寸▕鐎ｂ晝顏遍柕鍡嫹

重磅专题

往期文章

高级应用-QACL之访问控制(3)

业界热点: