交换机二层acl
- 0关注
- 1收藏，1845浏览
问题描述：
6800堆叠与5600堆叠聚合互联，同网段的两个pc分别接在两台堆叠设备上ping。设置了拒绝的mac acl这是是可以正常使用的，pc1ping2ping不通。然后把拒绝的acl去除后还是ping不通。
请问二层acl和基本、高级acl有什么不同的吗？有什么限制导致的不通吗？
组网及组网描述：
- 2022-01-24提问
- 举报
-
(0)
最佳答案
1.1 ACL简介
ACL（Access Control List，访问控制列表）是一或多条规则的集合，用于识别报文流。这里的规则是指描述报文匹配条件的判断语句，匹配条件可以是报文的源地址、目的地址、端口号等。网络设备依照这些规则识别出特定的报文，并根据预先设定的策略对其进行处理。
1.1.1 ACL在交换机上的应用方式
当ACL被其他功能引用时，根据设备在实现该功能时的处理方式（硬件处理或者软件处理），ACL可以被分为基于硬件的应用和基于软件的应用。
典型的基于硬件的应用包括：报文过滤、QoS策略；基于软件的应用包括：路由、对登录用户（Telnet、SNMP）进行控制等。
在某些应用方式下（例如QoS策略），ACL仅用于匹配报文，ACL规则中的动作（deny或permit）被忽略，不作为对报文进行丢弃或转发的依据，类似情况请参见相应功能中的说明。
· 当ACL被QoS策略引用进行流分类时，如果报文没有与ACL中的规则匹配，此时交换机不会使用流行为中定义的动作对此类报文进行处理。
· 当ACL被用于对Telnet和SNMP登录用户进行控制时，如果报文没有与ACL中的规则匹配，此时交换机对此类报文采取的动作为deny，即拒绝报文通过。
· 关于应用ACL对报文进行过滤的介绍和配置，请参见1.3.5 应用ACL进行报文过滤。
- 2022-01-24回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论