关于acl访问控制列表的设置

a342512438 · 发表于 2009-5-2 17:54:39

看上面这张图要求在路由器上设置访问控制列表，使用VLAN10和VLAN30都不能方问到VLAN20
现在3个vlan都可以互相通信子接口上的ip分别为e0/0.1 192.168.10.254 255.255.255.0
e0/0.2 192.168.20.254 255.255.255.0
e0/0.3 192.168.30.254 255.255.255.0
请问这个控制列表该怎样写？

wangxubing · 发表于 2009-5-11 15:34:06

在交换机上做VACL

tiantangshizhe · 发表于 2009-6-11 19:00:08

本帖最后由 tiantangshizhe 于 2009-6-11 19:04 编辑

分别在两个目的交换上写

gaosihot · 发表于 2009-9-3 12:37:19

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

meiyanaa · 发表于 2009-10-1 07:41:18

我就临时写下吧，你试下对不对！
Router(config)#access-list 1 deny 192.168.10.0 0.0.0.255
Router(config)#access-list 1 deny 192.168.30.0 0.0.0.255
Router(config)#access-list 1 permit any
你封装VLAN20的是 e0/0.2
Router(config)#interface e0/0.2
Router(config-if)#ip access-group 1 out

332104496 · 发表于 2012-6-10 20:29:05

账号		自动登录	找回密码
密码			论坛注册

[已解决] 关于acl访问控制列表的设置

客服中心

投诉建议