请问三层交换机划分4个vlan,vlan1、vlan2、vlan3,g1/0/24划分为vlan100ip地址为172.136.1.2 路由器g0/1接口上配置虚拟拨号接口dialer10用了配置拨号连接外网。在Ethernet2/0配置为vlan100 ip172.136.1.1物理连接三层交换机g1/0/24接口。
请问acl是配置在路由器上好还是配置在交换机上好?
如果配置在路由器上那么是配置在虚拟接口上好还是配置在物理接口上好?
如果是虚拟接口那是配置在vlan100接口还是配置在dialer10接口上好?
如果应用在vlan100接口下,那么firewall packet-filter 命令是outbound还是inbound,为什么?
另外为什么Ethernet接口视图下没有firewall packet-filter命令?
小弟初学万望不要耻笑小弟谢谢了
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
1、acl配路由器或者交换机都可以 2、路由器没有虚拟接口(你这虚拟接口指的是vlan-interface吧?),直接配在物理接口就可以 3、交换机才有vlan虚接口的概念,配置物理接口就是对这个物理接口上来的报文做过滤,配置vlan虚接口就是对整个vlan的报文做过滤 4、如果是流量的入口,就配inbound方向,如果是流量的出口,就配outbound方向。