业务互访问题+ACL
- 0关注
- 0收藏，249浏览
问题描述：
1.vlan-interface下如何直接调用ACL？
2.学校在核心交换机上新增一个网段业务，这个网段的业务只能访问外网，通过核心交换机——出口防火墙——运营商，不能访问内网其他网段的业务该怎么做？
在核心交换机新创建一个vlan，作为该网段的网关，下行接口trunk口，允许该vlan，如何限制该网段只能从上述链路到达外网，而不能访问其他内网其他网段。
我现在想的有两个办法：
一，是在核心交换机下行接口入方向做流量过滤调用acl，创建acl，permit该网段到外网，其他默认拒绝，源就是该网段，目该怎么写？
二，是做MQC流策略，创建流分类，流行为，流策略，调用在核心交换机下行接口入方向，也是同样的问题，acl的目的地址该怎么写？
核心交换机上有默认路由下一跳到防火墙上，目的地址可以写这个下一跳吗？
烦请各位大佬给我讲一下
- 2024-10-30提问
- 举报
-
(0)
最佳答案
1、先写拒绝访问的目的地址
第二条允许所有
- 2024-10-30回答
- 评论(13)
- 举报
-
(0)
那我这样不就是该网段可以访问内网其他网段，反而不能访问外网的地址？这样和客户的需求不就反了吗
acl配置可以参考以下连接： https://www.h3c.com/cn/d_202405/2146851_30005_0.htm
这样也可以，就是我最好使用什么来调用这个acl呢，流策略traffic policy还是流量过滤traffic-filter？
[H3C]acl advanced 3000 //创建3000的高级访问控制列表 [H3C-acl-ipv4-adv-3000]rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 //创建规则拒绝源地址是192.168.10.0，通配符为0.0.0.255的终端访问目的地址是192.168.20.0，通配符为0.0.0.255的终端 [H3C-acl-ipv4-adv-3000]rule 5 permit ip //创建全放通的规则 [H3C-acl-ipv4-adv-3000]quit //退出当前视图 [H3C]int vlan 10 //进入vlan10的虚接口 [H3C-Vlan-interface10] packet-filter 3000 inbound //在该接口的入方向调用acl 3000的包过滤策略 [H3C-Vlan-interface10]quit //退出当前视图 [H3C]save force //保存配置
核心交换机上其他业务网段挺多的，还要询问客户，所以我才想的先允许该网段到外网，默认拒绝其他网段的流量，但这样外网的目的地址不知道怎么写，所以我这个想法是因为这个外网地址太大了具体写不了，才只能反过来，先拒绝不能访问的，其他的都允许？
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不客气