Cisco三层交换机ACL配置实例

配置要求:

两个Vlan,一个vlan10,一个vlan20,禁止vlan10和vlan20之间互访

允许 192.168.20.100 访问 192.168.10.100

1、创建ACL规则

(config)#ip access-list extended VLAN10(ACL规则名)

(config-ext-nacl)#30 permit ip host 192.168.10.100 host 192.168.20.100             #允许192.168.20.100访问192.168.10.100

2、将ACL应用到 vlan10

(config)#interface vlan 10                             #创建vlan10的SVI接口

(config-if)#ip access-group VLAN10 in         #将扩展ACL应用到vlan10的SVI接口下

  1. Extended IP access list VLAN10
  2.     30 permit ip host 192.168.10.100 host 192.168.20.100
  3.     50 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
  4.     100 permit ip any any
  5. Extended IP access list VLAN20
  6.     100 permit ip any any

注:ACL规则后面都需要加个 permit ip any any

原创文章,作者:wwh,如若转载,请注明出处:https://www.wuwenhui.cn/3549.html

(3)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2015-07-03 15:52
下一篇 2015-07-08 10:12

相关推荐

  • cisco交换机常用命令

    1、两台主机在同一个vlan内 Switch>enable //进入特权模式 Switch#config ter//进入全局配置 Switch(config)#vlan 2 …

    2012-09-27
    4.6K0
  • Juniper_VPN配置

    一、 环境介绍 1、 防火墙 * juniper SSG520 * 地址:192.168.1.1 2、 线路 * 双线接入,一条专线一条ADSL,但只选择其中一路作为VPN接入 二…

    2014-02-28
    14.5K2

发表回复

登录后才能评论

联系我们

在线咨询:点击这里给我发消息

站长邮箱:admin@wuwenhui.cn
工作时间:周一至周五,8:30-17:30,节假日休息

微信
本站支持QQ一键注册登录,所有资源下载均在文章底部~