ACL求助，please！！！

我是一个坏孩子 · 发表于 2018-5-29 22:16:54

需求：做ACL实现vlan10 vlan20 隔离，但都能ping 通自己网关。（是在哪个交换机做ACL，并把ACL挂在哪个接口上？）
已知： pc1 pc2 分别通过DHCP服务器获取 ip 10.1.1.2 和10.1.2.2 网关 10.1.1.1 10.1.2.1

求助，求助，please！！！

h19 · 发表于 2018-5-29 22:16:55

SVI的ACL只能用在OUT方向这个要记住

我是一个坏孩子 · 发表于 2018-5-29 22:28:12

明白了！！！自己做实验做出来了，在sw1的 vlan20 SVI接口下可以挂ACL（第一次见），
acc 10 deny 10.1.1.0 0.0.0.255
acc 10 per any

inter vlan 20
ip access-group 10 out

OK了

jeephaoma · 发表于 2018-5-29 22:35:15

black105133 · 发表于 2018-5-30 08:31:26

chaohsun.tsai · 发表于 2018-5-31 09:49:00

Good

hh010snake · 发表于 2018-6-4 19:07:10

dxjfflxm · 发表于 2018-6-7 20:59:55

novatipsy · 发表于 2018-6-23 16:37:26

book4578 · 发表于 2018-6-25 13:48:38

sana3 · 发表于 2018-7-25 13:41:35

账号		自动登录	找回密码
密码			论坛注册

[求助] ACL求助，please！！！

最佳答案

浏览过的版块

客服中心

投诉建议