我的交换机 LS-MS4320S-52P，web界面，请问如何做端口隔离（让只能访问外网）？
- 0关注
- 1收藏，991浏览
问题描述：
我的交换机 LS-MS4320S-52P，web界面，请问如何做端口隔离（让只能访问外网）？现在端口用网线连电脑已能自动获取单独网段IP，但是还是能访问内网而不能隔离。
谢谢！
2020年10月22日
组网及组网描述：
配置信息粘贴后，见文本文件
- 2020-10-22提问
- 举报
-
(0)
最佳答案
这个不需要做端口隔离，直接使用ACL即可。
以VLAN100的地址为例
acl ad 3000
rule 15 deny ip destination 10.0.0.0 0.255.255.255
rule 20 deny ip destination 172.16.0.0 0.15.255.255
rule 25 deny ip destination 192.168.0.0 0.0.255.255
rule 30 permit ip source 172.16.1.0 0.0.0.255
int vlan 100
ip add 172.16.1.254 24
packet-filter 3000 inbound
这样就可以只访问外网不访问内网
- 2020-10-22回答
- 评论(0)
- 举报
-
(0)
您好，请知：
关于内网不能互访，可以配置ACL来进行拦截，参考命令如下：
acl number 3000
rule 1 deny ip source 10.1.1.0 0.0.0.255 destination 10.2.2.0 0.0.0.255
rule 100 permit ip source any any
quit
int vlan 10
packet-filter 3000 inbound
packet-filter 3000 outbound
quit
- 2020-10-22回答
- 评论(0)
- 举报
-
(0)
暂无评论
李云龙，weijianing,您们好：
我的这个端口是43,自动获取IP是192.168.5.2（公司内网有服务器、交换机、无线路由器，财务等办公电脑，都是自动获取IP，网段是192.168.1.0/24。主交换192.168.1.1。主路由：10.0.0.1。），子掩：255.255.255.0，网关192.168.5.1。我设置端口隔离没效果，是否得重启服务器？
我的交换机是WEB界面，难道我得找串口线、下载串口通讯软件用命令设置交换机，太麻烦！，？
- 2020-10-22回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论