我建了一个网段,想让这个网段只允许访问另外网段指定的IP,这样的ACL该怎么做?
(0)
acl advanced 3000
rule 5 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.9.3 0
rule 10 deny ip
在你SSW1连接server的接口调用就行了
(1)
是在核心上做还是在AC上面做呀?
连接 192.168.9.3这个设备的接口上做就可以呀。
设备上接了没生效,做在AC的vlan接口下生效了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是在核心上做还是在AC上面做呀?
你新建的网段的网关在哪台设备就在哪台做
嗯,现在功能实现了,但是dhcp获取不到地址了,dhcp 在9网段
acl里面放通dhcp的访问,写在最上面,permit udp 67 permit udp 68
使用了下面这个命令搞定,感谢!rule 4 permit udp destination-port range bootps bootpc
类似的 ,bootps也就是67 68端口