1. 配置需求或说明
1.1 适用产品系列
本案例适用于如:HP 5406 zl Switch、HP 5412 zl Switch、
Aruba 5406R zl2 Switch、Aruba 5412R zl2 Switch等系列的交换机。
1.2 组网图
1.3 说明
PC1网段与PC2网段之间不可以互访,同时不影响两台PC去往其他站点的数据流量。
1. 配置步骤
#进入全局模式
ProCurve#config
#配置扩展ACL 100
ProCurve(config)#ip access-list extended 100
#配置拒绝源IP网段192.168.1.0/24访问目的IP网段192.168.2.0/24的报文通过规则
ProCurve (config-ext-nacl)#deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
#配置允许其他所有报文通过规则
ProCurve (config-ext-nacl)#permit ip any any
ProCurve (config-ext-nacl)#exit
#将ACL 100应用到a1端口
ProCurve(config)#int a1
ProCurve((eth-1)#ip access-group 100 in
ProCurve((eth-1)#exit
2. 保存配置
ProCurve(config)#write memory
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作