我不希望在交换机上实现三层通信,但希望配置vlan-if,方便网络调试。我不知道怎么在s7500上做vlan隔离的acl策略,现在想知道能不能直接禁用三层路由功能?
(0)
最佳答案
启用三层接口地址后,路由表中就会形成直连路由,路由就已经建立,如果不想各个网段通信,需要做过滤,建类、行为、策略,然后将策略应用的vlan,给你个模板参考下:
1,建立acl,策略中引用的数据流:
acl number 3000
rule 0 permit ip source 1.1.1.0 0.0.0.255 destination 2.2.2.0 0.0.0.255
2,建立类,引用acl:
traffic classifier 1
if-match acl 3000
3,建立行为:
traffic behavior 1 filter deny
4,建立策略,将行为和类关联起来:
qos policy 1
classifier 1 behavior 1
5,引用策略:
qos vlan-policy 1 vlan 2 inbound
(0)
若是起三层,还不希望三层互访,就在接口下packet-filter acl-number inbound | outbound 比如
acl advanced 3000
rule 5 deny ip source X.X.X.X X.X.X.X destination X.X.X.X X.X.X.X
interface Vlan-interface1
packet-filter 3000 inbound
(0)
你这个设备很老了,你在物理接口下试下
s7500机子没有这个命令,不信可以看楼下的截图。
你这个设备很老了,你在物理接口下试下
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明