S5048PV2-EI 作为一个接入交换机,想要过滤掉上行口的某个网段的广播流量,能使用包过滤实现吗?acl只匹配个源地址?还是说匹配目的地址是255.255.255.255这种的?了解的回答下,感谢
(0)
最佳答案
根据您的描述,我司设备默认针对目标IP为255.255.255.255的数据包是不转发的,因为涉及范围太大了,如果您是想控制某个网段的子网广播,可以在接入终端接口调用如下高级ACL规则结合包过滤技术实现:
acl adv 3001
rule deny ip source [原IP段]如192.168.1.0 0.0.0.255 dest [原IP段子网广播地址]如192.168.1.255 0.0.0.0
rule permit ip
望采纳,谢谢!!!
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论