acl advanced 3020
rule 0 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 fragment
在S5120V3-EI交换机的vlanif接口上应用packet-filter 3020 inbound,仍然可以ping通30网段的计算机呢?
我试了一下,把fragment删除后,就可以禁止不同网段的互访,这是为什么呢?
这个fragment到底是什么作用呢?
(0)
(0)
我以为添加这个fragment就是为了提高交换机的处理速度,只需要匹配首个分片,然后匹配上了,后面相同的分片也自动匹配。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明