s5500实现一个vlan只能访问另一个vlan内的一台主机，除了这台主机外其他都不能访问
- 0关注
- 1收藏，1644浏览
问题描述：
s5500实现一个vlan只能访问另一个vlan内的一台主机，除了这台主机外其他都不能访问，s5500 acl功能为什么还要定义类流行为等的
组网及组网描述：
s5500实现一个vlan只能访问另一个vlan内的一台主机，除了这台主机外其他都不能访问，s5500 acl功能为什么还要定义类流行为等的
- 2019-03-09提问
- 举报
-
(0)
最佳答案
要实现一个vlan只能访问另一个vlan内的一台主机两种方法都可以，一种是包过滤，一种是QOS，你说的这种需要定义类 和流行为的是QOS，这个配置比较麻烦点，除了定义类和流行为还要定义策略并应用策略，只是禁止互访直接用包过滤就可以了，配置比较简单。包过滤的举例你上一个提问里给你写了。
- 2019-03-10回答
- 评论(6)
- 举报
-
(0)
我用的s5500交换机不能用包过滤呢
型号H3C S5500-28C-SI， [H3C]int g1/0/1 [H3C-GigabitEthernet1/0/1]qos apply policy p_database1 inbound Error: QoS policy p_database has already been applied. Please cancel its application first. [H3C]int vlan 30 [H3C-Vlan-interface30]qos apply policy p_database1 in [H3C-Vlan-interface30]qos apply policy p_database1 inbound Error: The policy can not be applied to this interface. [H3C]int Bridge-Aggregation 1 [H3C-Bridge-Aggregation1]qos apply policy p_database1 in bound ^ % Unrecognized command found at '^' position. 按照我发的命令g1/0/1接口 因为已经应用了acl3005再来应用3006就提示已经有一个qos应用了，第二个应用在vlan接口上提示不能应用 第三个应用在聚合口上就没有这个命令
一个接口的一个方向只能应用一次，要取消之前的要undo掉或者在之前那个ACL下新增对应的规则，第二个提示不支持的话应该就是不支持了，聚合口下那个命令写错了，inbound中间多个空格
一个接口的一个方向只能应用一个acl吗
包过滤：http://www.h3c.com/cn/d_201109/725050_30005_0.htm#_Toc303841636
QOS：http://www.h3c.com/cn/d_201109/725051_30005_0.htm 这个可以定义流
- 2019-03-09回答
- 评论(4)
- 举报
-
(0)
http://www.h3c.com/cn/d_201109/725050_30005_0.htm中有一句话可以搜一下：在VLAN接口上应用ACL进行报文过滤时，只能对通过该接口进行三层转发的报文进行过滤，而对纯二层转发的报文不进行过滤。当然，你什么都不说就说个S5500，那我也只能S5500系列交换机中随便找。这不为过吧。还有就是，我第一个问题简单的写了下大概的配置，最后也描述了大致是这样，我想你随便一问，我随便一答，这应该没有问题吧。你的问题好像也不是很精确，那你想要什么精准的回答呢？还有这个是一个社区，回答的问题仅供参考，谢谢。
回答的模棱两可的能不能不要回答，浪费我一个提问的机会，虽然你的初衷是好的，但是对于我解决问题并没有实质性的帮助，回答问题你要有深厚的技术和经验再来回答，能起到实质性的作用再来回答干吗，谢谢
你第一次的问的时候你自己看看你问的是什么？两个vlan,一个vlan只能访问另一个vlan内的一台主机，怎么实现？ 我回答我认为已经很准确了。然后你看看你的回答是什么？我要实现的一个vlan只能访问另一个vlan内的一台主机，除了这台主机外其他都不能访问，你说的不精准，我用的s5500 acl功能还要定义类流行为等的？是我读不懂题目还是你自己表达问题的水平有问题？那你再问的话，我自认为回答不了，那还是直接给你发华三的官网链接，授人以鱼不如授人以渔，你自己看呗。官网应该还是比较与技术深度的。你说呢？
精准个毛线，我的要求是只能访问一台主机，按你回答的可以访问一个网段了，一台主机和一个网段有多大的差别？s5500根本就不能把规则应用在vlan接口！
http://www.h3c.com/cn/d_201109/725050_30005_0.htm中有一句话可以搜一下：在VLAN接口上应用ACL进行报文过滤时，只能对通过该接口进行三层转发的报文进行过滤，而对纯二层转发的报文不进行过滤。当然，你什么都不说就说个S5500，那我也只能S5500系列交换机中随便找。这不为过吧。还有就是，我第一个问题简单的写了下大概的配置，最后也描述了大致是这样，我想你随便一问，我随便一答，这应该没有问题吧。你的问题好像也不是很精确，那你想要什么精准的回答呢？还有这个是一个社区，回答的问题仅供参考，谢谢。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
是的，写两条ACL也没什么意义呀，一个ACL下可以添加多个rule