s5500 vlan访问问题
- 0关注
- 1收藏，997浏览
问题描述：
各位好，有个问题请教。
一台s5500核心交换机管理vlan10，192.168.10.0网段，划分2个vlan，vlan20（192.168.20.0），vlan30（192.168.20.0），规则这2个vlan不能互访，但是vlan20能访问192.168.10.0网段的ip服务器地址192.168.10.9，这台交换机不支持packet-filter命令，只能用qos+acl，请问各位大神这个命令该如何写，多谢！
- 2019-09-04提问
- 举报
-
(0)
最佳答案
关键部分
acl number 3000
rule 0 permit ip source 192.168.30.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
rule 5 permit ip source 192.168.20.0 0.0.0.25 destination 192.168.30.0 0.0.0.255
rule 10 permit ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
acl number 3001
rule 0 permit ip source 192.168.20.0 0.0.0.255 destination 192.168.10.9 0
[H3C] traffic classifier 1
[H3C-classifier-1]if-match acl 3001
[H3C]traffic behavior 1
[H3C-behavior-1]filter permit
[H3C] traffic classifier 2
[H3C-classifier-1]if-match acl 3000
[H3C]traffic behavior 2
[H3C-behavior-1]filter deny
[H3C] qos policy guolv
[H3C-qospolicy-guolv]classifier 1 behavior 1
[H3C-qospolicy-guolv]classifier 2 behavior 2
- 2019-09-04回答
- 评论(9)
- 举报
-
(0)
vlan不需要设置吗？只能访问vlan10里面的一台服务器，这个命令应该vlan10里面都可以访问吧？
能帮忙写一下吗，这个不是太懂，多谢了！
见我上面修改的部分
多谢多谢！
再qing'j请教一个问题如果要删除策略，是不是undo traffic behavior 1就可以了？
搞定了，能加个微信以后请教吗？
大神再请教一下，按照你那个方式配置了达到了效果，2个vlan都在1/0/25端口，我把策略应用在端口上了（[sh_core_switch_h3cs5500-GigabitEthernet1/0/25]qos apply policy p_VlanAr inbound），但是有一个问题，我的上网网关是192.168.10.1这样一配置vlan20不能上网了，这是怎么回事？
在线等，急
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
在线等，急