核心上19个vlan,网关也在核心上,如何实现19个vlan不能互访
同上
(0)
最佳答案
# 创建IPv4基本ACL 2000,配置拒绝源IP地址为10.1.1.1的报文通过的规则。
[H3C] acl basic 2000
[H3C-acl-ipv4-basic-2000] rule deny source 10.1.1.1 0
[H3C-acl-ipv4-basic-2000] quit
说明:如果acl number 2000无法写上去的话可能是由于交换机的软件版本不同导致,此时修改为acl basic 2000的写法就可以了。
# 配置包过滤功能,应用IPv4基本ACL 2000对端口GigabitEthernet1/0/1收到的IPv4报文进行过滤。
[H3C] interface gigabitethernet 1/0/1
[H3C-GigabitEthernet1/0/1] packet-filter 2000 inbound
# 执行display packet-filter命令查看包过滤功能的应用状态。
[H3C] display packet-filter interface GigabitEthernet 1/0/1
Interface: GigabitEthernet1/0/1
In-bound Policy:
acl 2000, Successful
上述信息显示GigabitEthernet1/0/1端口上已经正确应用了包过滤功能。
在除HostA的其它主机上以图中右侧任意一台服务器为目的进行ping操作,返回正常应答信息;在HostA上执行此操作返回请求超时信息,在所有主机上执行此操作均能返回正常应答信息。
[H3C]save force
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
您好,因为他只是说这19个网断不能互访,他不能应用在物理接口上吧,我觉得
可以直接调用的VLAN接口下
因为我需要搭建灾备环境,生产环境的配置,我只能看到vlan下应用了traffic-policy,但是我除了vlan接口下的配置以外,traffic-policy的以下的配置我看不到
对了,我这个是华为交换机,大佬…
华为的我不太清楚,华三的是可以调用在接口和VLAN虚接口下
好的,谢谢大佬