cisco交换机通过acl控制vlan间互访

最新推荐文章于 2024-05-25 17:14:39 发布
最新推荐文章于 2024-05-25 17:14:39 发布
阅读量1w 收藏 18
点赞数 2
分类专栏： 网络设备
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kepa520/article/details/48264031
版权
本文介绍了如何使用Cisco交换机的访问控制列表（ACL）来限制VLAN10与VLAN20、VLAN30、VLAN40和VLAN50之间的互访，同时允许VLAN10访问VLAN60。具体配置步骤包括定义扩展ACL，然后将其应用到VLAN10的接口上以实施访问控制策略。
摘要由CSDN通过智能技术生成

vlan10   192.168.1.0/24

vlan20   192.168.2.0/24

vlan30   192.168.3.0/24

vlan40   192.168.4.0/24

vlan50   192.168.5.0/24

vlan60   192.168.6.0/24


例如要实现vlan10和vlan20、vlan30、vlan40、vlan50之间不能互访，但是能访问vlan60


ip access-list extended vlan10

deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 
deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255 
deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255 
deny ip 192.168.1.0 0.0.0.255 192.168.5.0 0.0.0.255
permit ip 192.168.1.0 0.0.0.255 any 

最低0.47元/天 解锁文章
kepa520
关注
  • 2
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为交换机基于vlan的acl配置方法
奇怪的老司机
02-29 1万+
acl 3001rule permit ip destination 192.168.1.1 0 source any设置要控制的IPtraffic-filter vlan 20 outbound acl 3001在vlan上应用acl 3001，需设置为outbound方向，inbound方向无效undo traffic-filter vlan 20 outbound acl 3001取...
思科acl vlan间 不能互通配置.pdf
05-10
通过对思科设备上VLAN间通过ACL进行通信控制时可能遇到的问题进行详细分析，我们可以发现正确的配置流程非常重要。在实践中，还需要结合具体的应用场景灵活调整配置策略。希望本文能够为读者提供有益的参考和指导，...
浅谈思科设备——服务器群的互访配置
weixin_33895516的博客
10-15 241
服务器群的互访***服务器群的互访，实现不同VLAN间的路由，不同网段互通***即在不同的VLAN之间，配置好网关设备，确保不同网段互通1 VLAN间互通1.1 路由器路由器配置特性：每个VLAN均使用一个独立的路由器接口，配置好网关IP优点：简单易懂缺点：浪费端口交换机设备到路由器网关的端口上，配置与网关网段相对应的VLAN，即可实现互通路由器配置：1、开启路由功能2、创...
Vlan ACL in 和 out 区别
喝茶的小鸡
12-07 5403
进入设备前ACL就起作用的设为in，进入设备后ACL才起作用的设为out。 你可以把设备想像成你家，ACL就是你家大门。外面的人要通过大门进来你家，就要in；你家里面或者你家后花园送来的东西要从大门送到外面，就要out。 至于放在哪个位置，还是可以以门为例，比如ACL设在大门，那么经过大门的流量才受到影响，也就是说如果是从另一个门in或out则不受影响（比如从你家后门进来出去）。放哪个门（接口
思科ACL访问控制列表配置命令教程
最新发布
2301_76845656的博客
05-25 2607
访问控制列表ACL概念访问控制列表简称为ACL,访问控制列表使用包过滤技术，在上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定 义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的 支持了。入：已经到达路由器接口的数据包，但是还没有被路由器处理。出：已经 经过路由器的处理，正要离开路由器接口的数据包标准访问控制列表：一般应用在out出站接口。建议配置在离目标端最近的路由上。
思科VLAN下调用ACL怎么使用IN和OUT
qq_24328629的博客
07-23 3821
思科VLAN下调用ACL情况下IN和OUT的问题
vlan中ACL inbound与outbound详解
热门推荐
七夕小子的博客
07-22 2万+
关键字：华为ACL配置、Cisco ACL配置、Vlan ACL配置 ACL一般有两种应用场景：应用到交换机物理端口和应用到Vlan。 场景一：应用到交换机物理端口上的ACL 网络拓扑：PC连接在交换机Gig0/0/1端口 实现目的：在PC上不能访问某IP的80和443端口 解析： 站在PC侧（站在哪里看很重要）看交换机，PC的数据包是要进入交换机端口，那么ACL就应用到交换机物理...
CISCO 3层交换机控制VLAN通信
12-12
通过上述配置，我们成功地在一个Cisco 3550 EMI系列交换机上实现了基于VLAN的网络隔离，并通过ACL精确控制了不同VLAN之间的通信。这种配置不仅提高了网络的安全性，也增强了网络资源的管理和利用率。在实际部署时，...
三层交换 VLAN 互访配置
06-09
- **安全策略**：配置ACL（访问控制列表），限制某些VLAN内的流量只能访问特定的资源。 #### 结论 通过以上步骤，我们成功地在一个小型局域网环境中实现了VLAN之间的互访配置。这种配置不仅可以提高网络性能，还能...
高级ACL访问控制列表
07-23
本文将详细介绍思科设备中高级ACL的配置及使用方法，特别是针对Catalyst系列交换机上的VACL（VLAN Access Map）的应用。 #### 二、基础知识 ##### 2.1 ACL基本概念 - **ACL**：用于控制进出网络设备接口的数据包...
2950交换机配置
10-22
- 为了防止VLAN 3和VLAN 4之间的互访，需要配置访问控制列表（ACL）。在全局配置模式下，创建一个拒绝所有数据包的默认ACL，然后应用到相应的接口。这需要了解ACL的语法和规则。 **注意** - 当VLAN配置完成后，可能...
怎样配置思科路由器自反ACL 实现网段之间单向访问？
10-01
ACL可以限制网络流量、提高网络性能，为了保护内网的安全，可以只允许内网访问外网，不允许外网访问内网，这里利用cisco 路由器的自反ACL来实现。
cisco访问控制列表详解（如何访问控制隔离vlan,acl与vacl)
weixin_34223655的博客
03-31 1216
Cisco VLAN之间ACL和VACL的区别我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），也称为VLAN访问映射表，它的实现方式与前者完全不同。它应用于VLAN中的所有通信流，支持基于ETHERTYPE和MAC地址的过滤，可以防止未经授权的数据流进入 VLAN。...
思科—ospf实现不同vlan不同网段互通
m0_46237205的博客
09-16 3486
实验ospf多区域配置的扩展。 switch0的配置 Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#int f1/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit
标准与扩展ACL 、 命名ACL 、 总结和答疑
weixin_33709590的博客
05-14 1224
1 配置标准ACL1.1 问题络调通后，保证网络是通畅的。同时也很可能出现未经授权的非法访问。企业网络既要解决连连通的问题，还要解决网络安全的问题。1)配置标准ACL实现拒绝PC2（IP地址为192.168.0.20）对Web Server P的浏览器访问1.2 方案访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的...
详解VLAN ACL及配置实例
zhjcyn的专栏
07-15 1万+
VACL详解<br />   　有些刚接触ACL（Access Control Lists）的朋友听到VACL可能有些陌生，本文将对VACL在Cisco COS和IOS版本的交换机上的使用，进行一个比较全面的描述。<br />　　VACL（VLAN ACL）和定时访问列表、动态访问列表、自反访问列表一样都属于ACL扩展应用的一部分，它定义了基于三层以上的信息流量，而所对应的参数则用于两层的VLAN。VACL多是针对硬件中应用，比传统的路由器访问列表处理速度明显快得多。目前，Cisco 6000（Policy
vlan 间策略配置禁止互访
_Dong的博客
11-13 4976
实验目的: 实现vlan 10 和vlan 20无法互通,vlan 10 和vlan 30之间访问正常. # vlan batch 10 20 30 acl number 3000 rule 5 deny ip source 10.0.0.0 0.0.0.255 destination 20.0.0.0 0.0.0.255 traffic classifier c0 operator and if-match acl 3000 traffic behavior b0 deny traffic.
VLAN、ACL知识点总结
QJueo的博客
11-14 2191
第九天总结 VLAN知识点总结 VLAN基础概念 ACL:Access Control List,访问控制列表 作用： 1、实现访问控制 2、抓取感兴趣流量供其他技术调用 工作原理： 通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上，让路由器对收到的流量基于表中规则执行动作–允许、拒绝 ACL匹配规则： 至上而下按照顺序依次匹...
Vlan ACL的IN和OUT的问题
weixin_34191734的博客
05-05 899
关于在vlan的接口上使用ACL配置的方向问题，在几个专业论坛里面看到经常有人提起。在这里我总结一下。还是举例说明吧。 1，拓扑图如： Host_A(1.1.1.1) <------> (1.1.1.2)E1:SW:E2(2.2.2.2) <------> (2.2.2.1)Host_B 需求（由于是说明ACL放置接口的方向问题，所以需求...
H3C交换机怎么配置MQC实现vlan间不能互访
05-12
MQC（Modular QoS CLI）是一种Cisco交换机中实现QoS（Quality of Service）的方式，而H3C交换机使用的是类似MQC的命令行接口，也可以实现QoS的配置。如果需要在H3C交换机上实现VLAN间不能互访，可以按照以下步骤进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值