问一下二层思科二层交换机的高级ACL功能

wangbin2010jy · 发表于 2017-2-14 16:51:18

大家好，我今天没有事情用2950的二层交换机，做了一个源与目标的端口ACL。这里我有点疑问，二层交换机是如何能够管理到四层的流量的？（我自己稍微查了下资料，说是交换机维护着多个表项有tcam fib表等，貌似ACL QOS等是基于tcam的），我自己不太确定，所以想让高手们指点指点，谢谢啦

Q9966 · 发表于 2017-2-14 16:51:19

不确定...不同的硬件平台有不同的实现。
但是，有些平台使用TCAM来实现端口ACL，至少在Catalyst 6500系列中。

Q9966 · 发表于 2017-2-15 05:20:35

你在哪里找到参考？

TCAM用于加速IP或MAC地址匹配/搜索
ACL用于允许/拒绝流量; 两者之间没有直接的关系。

wangbin2010jy · 发表于 2017-2-16 09:28:50

Q9966 发表于 2017-2-15 05:20
你在哪里找到参考？

TCAM用于加速IP或MAC地址匹配/搜索

你好，那么二层可以做IP 端口级别的ACL是根据什么表项的呢？谢谢

wangbin2010jy · 发表于 2017-2-17 15:29:35

非常感谢

账号		自动登录	找回密码
密码			论坛注册

[求助] 问一下二层思科二层交换机的高级ACL功能