版本是,Version 5.20,
在同一个vlan下,只允许一台电脑的mac地址访问外部,其他mac地址禁止上网 需要使用什么acl命令?
acl编号必需在4000以上吗?acl应该配置在上连的物理接口上还是Vlan-interface1上?
(0)
最佳答案
您好,参考
qos策略中调用的acl使用二层acl,匹配相应的mac,5个mac可以放在同一个acl里,写5条rule。
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
创建二层ACL,并进入二层ACL视图 | acl mac { acl-number | name acl-name } [ match-order { auto | config } ] | 缺省情况下,不存在ACL 二层ACL的编号范围为4000~4999 如果以名称创建二层ACL,只能使用acl mac name acl-name命令进入其视图 如果以编号创建二层ACL,只能使用 acl mac acl-number命令进入其视图 两个视图独立,只能通过各自的命令访问各自的视图 |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论