问题描述：
设置列表
- 有序列表
- 无序列表
在虚拟化里面搭建了一个共享盘，地址是：10.22.21.50，VLAN：21，该网段不止这一个服务器。
目前有3台主机，需要开通访问这个共享盘，目前可以正常使用，3台主机分别是3个不同的网段，所有网段的网关都是在同一台核心交换机上面。
目前需要只允许这3台主机访问该共享盘，禁止其他网段访问。个人理解应该是在服务器这边做策略，但是共享盘是搭在虚拟化里面，没有具体的端口可以调用策略，请问还有其他办法实现这个功能吗？
组网及组网描述：
共享盘地址：10.22.21.50，vlan：21，网关：10.22.21.254
3台主机地址分别是：
10.22.22.23，vlan：22，网关：10.22.22.254
10.22.25.43，vlan：25，网关：10.22.25.254
10.22.27.31，vlan：27，网关：10.22.27.254
共享盘和3台主机的网关，都是配置在同一台交换机上面。
- 2021-02-18提问
- 举报
-
(0)
最佳答案
在vlan接口调用packet-filter
- 2021-02-18回答
- 评论(2)
- 举报
-
(0)
考虑过在vlan21接口下调用策略，但是该vlan下面，还有其他服务器用这个网段，会对其他服务器业务造成影响。
您好，请知：
可以在交换机上使用高级ACL来实现特定源访问共享盘，然后其他的都拒绝。
参考命令如下：
acl ad 3000
rule 0 permit ip source 10.22.22.23 0 destination 10.22.21.50 0
rule 1 permit ip source 10.22.25.43 0 destination 10.22.21.50 0
rule 2 permit ip source
10.22.27.31 0 destination 10.22.21.50 0
quit
int vlan 21
packet-filter 3000 inbound
packet-filter 3000 outbound
quit
- 2021-02-18回答
- 评论(0)
- 举报
-
(0)
V7交换机拒绝指定的主机访问网络配置方法（命令行版）
目录
1 配置需求或说明
1.1适用产品系列
本案例适用于如S5130-28F-WiNet、S5500V2-24P-WiNet、S5500V2-48P-WiNet等的V7交换机，V5、V7交换机具体分类及型号可以参考“1.1 Comvare V5、V7平台交换机分类说明”。
1.2配置注意事项
对于未匹配ACL规则的报文，包过滤功能采取允许通过的动作。
1.3配置需求及实现的效果
Host A和其它主机通过端口GigabitEthernet 1/0/1接入交换机，Host A的IP地址为10.1.1.1。要求通过配置ACL，实现在GigabitEthernet1/0/1端口上拒绝Host A发送的报文通过，允许来自其它主机的报文通过。
2 组网图
3 配置步骤
3.1配置步骤
# 创建IPv4基本ACL 2000，配置拒绝源IP地址为10.1.1.1的报文通过的规则。
[H3C] acl basic 2000
[H3C-acl-ipv4-basic-2000] rule deny source 10.1.1.1 0
[H3C-acl-ipv4-basic-2000] quit
说明：如果acl number 2000无法写上去的话可能是由于交换机的软件版本不同导致，此时修改为acl basic 2000的写法就可以了。
# 配置包过滤功能，应用IPv4基本ACL 2000对端口GigabitEthernet1/0/1收到的IPv4报文进行过滤。
[H3C] interface gigabitethernet 1/0/1
[H3C-GigabitEthernet1/0/1] packet-filter 2000 inbound
3.4验证配置
# 执行display packet-filter命令查看包过滤功能的应用状态。
[H3C] display packet-filter interface GigabitEthernet 1/0/1
Interface: GigabitEthernet1/0/1
In-bound Policy:
acl 2000, Successful
上述信息显示GigabitEthernet1/0/1端口上已经正确应用了包过滤功能。
在除HostA的其它主机上以图中右侧任意一台服务器为目的进行ping操作，返回正常应答信息；在HostA上执行此操作返回请求超时信息，在所有主机上执行此操作均能返回正常应答信息。
4 保存设备配置
[H3C]save force
- 2021-02-18回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你可以deny permit 结合起来一起用