思科三层交换机在vlan中做acl不生效

monitor14 · 发表于 2015-4-26 13:21:55

请各位帮忙，本人是小白

yanwind · 发表于 2015-4-26 13:21:56

你这ping到了交换机，会直接丢包的，没有路由。所以要先设置网关，
把VLAN18 设置IP，电脑网关指向这个地址（你接电脑的接口首先加了Vlan18）.在交换机上启用ip routing
在没有启用ACL的情况下，这是能Ping通路由器
在vlan18 上启用你这条标准ACL 在out方向

东风007 · 发表于 2015-4-26 20:52:28

a1746117370 · 发表于 2015-4-28 15:10:10

网关都没有

yanwind · 发表于 2015-4-30 01:12:03

刚才按你的这个要求，测试了一下，可以达到要求

交换机上加了条路由

f0/3 启用了三层端口（其实也可以通过f0/3启用trunk，路由器上启用子端口来实现）

S 200.1.1.0/24 [1/0] via 192.168.1.2

路由器R2 路由
ip route 192.168.221.64 255.255.255.192 192.168.1.1

R3 no sh f0/1 端口是为了在没启用ACL的时候能ping通200.1.1.1 端口

大概的配置是这样，

yanwind · 发表于 2015-4-30 01:13:08

我的截图回复呢，没了？

yanwind · 发表于 2015-4-30 01:13:44

论坛抽风了么？

yanwind · 发表于 2015-4-30 17:30:40

acl 少了permit any

账号		自动登录	找回密码
密码			论坛注册

[求助] 思科三层交换机在vlan中做acl不生效

最佳答案

客服中心

投诉建议