交换机
- 0关注
- 1收藏，976浏览
问题描述：
h3c结合acl做vlan间隔离，在端口下和vlan下 以及不在这两者之间 具体都怎末实现，求助各位大神。
组网及组网描述：
h3c结合acl做vlan间隔离，在端口下和vlan下 以及不在这两者之间 具体都怎末实现，求助各位大神。
- 2020-02-11提问
- 举报
-
(0)
最佳答案
看看这个，acl里面按照源到目的精确匹配，然后在VLAN接口下调用即可。
允许指定方向的ICMP请求典型配置举例
1.10.1 适用产品和版本
表1-9 配置适用的产品与软件版本关系
产品 | 软件版本 |
S10500系列以太网交换机 | Release 1120系列，Release 1130系列，Release 1200系列 |
S5800&S5820X系列以太网交换机 | Release 1808 |
S5830系列以太网交换机 | Release 1115，Release 1118 |
S5500-EI&S5500-SI系列以太网交换机 | Release 2220 |
1.10.2 组网需求
图1-9 允许指定方向的ICMP请求
要求通过配置ACL，使交换机过滤掉服务器对主机的ICMP请求报文，即仅允许主机对服务器进行ping操作。
1.10.3 配置思路
通过在高级ACL中指定ICMP协议报文的类型，可以匹配ICMP请求报文。
1.10.4 配置步骤
# 创建IPv4高级ACL 3000，配置拒绝所有ICMP请求报文通过的规则。
<Switch> system-view
[Switch] acl number 3000
[Switch-acl-adv-3000] rule deny icmp icmp-type echo
[Switch-acl-adv-3000] quit
# 配置包过滤功能，应用IPv4高级ACL 3000对端口GigabitEthernet1/0/2收到的IP报文进行过滤。
[Switch] interface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2] packet-filter 3000 inbound
[Switch-GigabitEthernet1/0/2] quit
1.10.5 验证配置
# 执行display packet-filter命令查看包过滤功能的应用状态。
[Switch] display packet-filter interface GigabitEthernet 1/0/2
Interface: GigabitEthernet1/0/2
In-bound Policy:
acl 3000, Successful
Out-bound Policy:
上述信息显示GigabitEthernet1/0/2端口上已经正确应用了包过滤功能。
# 在主机上以服务器为目的进行ping操作，返回应答信息；在服务器上以主机为目的进行ping操作，返回连接超时信息。
1.10.6 配置文件
#
acl number 3000
rule 0 deny icmp icmp-type echo
#
interface GigabitEthernet1/0/1
packet-filter 3000 inbound
- 2020-02-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论