大佬们华三交换机上有三个网段vlan10,vlan20,vlan30,配置如下图,为什么vlan10网段可访问192.168.30.98,192.168.30.99这个ip啊,而且vlan10网段访问不了网关192.168.10.254
大佬们华三交换机上有三个网段vlan10,vlan20,vlan30,配置如下图,为什么vlan10网段可访问192.168.30.98,192.168.30.99这个ip啊,而且vlan10网段访问不了网关192.168.10.254
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
大佬,acl怎么写能不让vlan10网段访问98、99 vlan10能正常访问网关
定义deny规则,源为vlan10的网段,目的为99、98的两条rule vlan10下的包过滤调用在入方向即可。
还需在定义一条放通其余所有流量的规则
大佬,这些规则都写到一个acl上吗?放行所有规则写在最后还是拒绝所有前面啊
一个acl上,放行所有在最后
# acl advanced 3005 rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.99 0 rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.98 0 rule 10 permit ip source 192.168.30.99 0 destination 192.168.10.0 0 rule 15 permit ip source 192.168.30.98 0 destination 192.168.10.0 0 rule 25 deny ip rule 30 permit ip # retur
大佬这样对吗?
rule 10 15 25删掉,不用写这几个
大佬,我是想让vlan20和vlan30互访,vlan10不能访问vlan20和vlan30,vlan30部分IP可以访问vlan10