请问H3C设备能否在创建的对应interface vlan下配置访问控制列表,限制这个vlan下的用户只能访问特定的网段,下面附上的是迈普路由器的配置,就是要实现这样的功能,如果有的话麻烦各位提供下相应的命令谢谢
interface vlan 1
ip address 192.168.1.1 255.255.255.0
ip access-group 1001 in
ip access-list extended 1001
10 permit ip any 10.11.12.0 0.0.0.255
20 permit ip any 10.33.12.0 0.0.0.255
转化为MSR3600-28的配置:
#
interface Vlan-interface1
ip address 192.168.1.1 255.255.255.0
packet-filter 3000 inbound
#
# acl advanced 3000
rule 5 permit ip destination 10.11.12.0 0.0.0.255
rule 10 permit ip destination 10.33.12.0 0.0.0.255
#
答案来自于 Arrival
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作