问题描述：
下发至vlan是可以起到效果的，难道acl不能下发到二层接口吗
要求：pc3（192.168.10.2）可以访问pc4（192.168.20.2），但是不能访问pc5(192.168.30.2)
交换机1：
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 10 20 30
combo enable fiber
packet-filter 3001 outbound
#
interface GigabitEthernet1/0/2
port link-mode bridge
port access vlan 10
combo enable fiber
#
interface GigabitEthernet1/0/3
port link-mode bridge
port access vlan 10
combo enable fiber
[H3C]dis acl 3001
Advanced IPv4 ACL 3001, 5 rules,
ACL's step is 5
rule 1 permit ip source 192.168.10.2 0 destination 192.168.20.2 0
rule 12 deny ip destination 192.168.0.0 0.0.255.255 (25 times matched)
rule 13 deny tcp destination 192.168.0.0 0.0.255.255
rule 14 deny udp destination 192.168.0.0 0.0.255.255
rule 15 deny icmp destination 192.168.0.0 0.0.255.255
- 2024-06-17提问
- 举报
-
(0)
是的，那得下发二层acl
- 2024-06-17回答
- 评论(2)
- 举报
-
(0)
就是说高级acl只能下发在vlan上边，4000开始的二层acl可以下发到二层接口上吗
是的
之前看过一个案例，你试试这个方法
在VLAN接口上应用ACL进行报文过滤，对二层转发报文不生效。
可通过如下两种方式之一解决：
请将VLAN接口上配置的报文过滤删除，然后在相应的二层以太网接口上重新配置。
对于支持packet-filter filter命令的设备，在VLAN接口视图下配置packet-filter filter all命令。
此命令的缺省情况为packet-filter filter route，即报文过滤仅对通过VLAN接口进行三层转发的报文生效。
- 2024-06-17回答
- 评论(0)
- 举报
-
(1)
检查一下packet-filter的inbound和outbound，一般来说vlan和物理接口接口是反着来的。vlan是in，物理接口就是out。
这个设定有点反直觉
- 2024-06-17回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
是的