本地原网络正常,最近两条裸纤接进来两个分部。那两个地方网络里有192段 172段及10段的Ip。本地交换机是S5110-28P ,接来的两个裸纤在1号和2号电口,能不能在1号和2号电口设置 仅 允许10段的IP通信。
(0)
最佳答案
您好,请知:
可以的,使用ACL就可以了,以下是参考命令:
acl basic 2000
rule 0 permit source 192.168.10.0 0.0.0.255
quit
int range gi 1/0/1 to gi 1/0/2
packet-filter 2000 inbound
packet-filter 2000 outbound
quit
(1)
暂无评论
楼上是给你举的例子,你给ACL改成10就行了,其他类似:
acl basic 2000
rule 0 permit source 10.0.0.0 0.0.0.255
他端口也是给举例子的,也不一定是g1/0/1或者g1/0/2,你看你现场情况自行修改就行了
(0)
暂无评论
packet-filter 2000 outbound 这条出错了 不知道为啥 rule 0 permit source 10.66.128.0 0.248.255.255 这样的 但dis cu 后 看到的是10.2.0.0 0.248.255.255 我要允许的是10.66.128.0/21
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论