基于vlan三层通信原则,创建好基础配置的情况下,双方是可以通信的,要求做到彼此之间不可以通信。
SW1创建 vlan
配置SW1的接口并加入对应的VLAN。E0/0/4接口方向对应的VLAN
SW2创建 vlan
起VLANif接口,并配置对应的IP地址。
目前PC4是和PC1相通的,因为三层地址有VLANif,三层互通
SW2上面有路由表。
现在在SW2上面创建一个ACL。
在接口调用
这个时候PC4就PING不通PC1了 。因为ACL语句写的拒绝了。
以上是针对一个网段的抓取,做拒绝策略。
下面演示一下针对单独IP PC4 PC2之间彼此不可访问。
[sw2]acl number 2005
创建acl2005
[sw2-acl-basic-2005] rule 5 deny source 10.10.122.12 0仅拒绝一个IP
[sw2-acl-basic-2005]traffic classifier c1配置流分类
[sw2-classifier-c1] if-match acl 2005调用acl2005
[sw2-classifier-c1]traffic behavior b1配置流行为
[sw2-behavior-b1] deny流行为为拒绝
[sw2-behavior-b1]traffic policy p1配置流策略
[sw2-trafficpolicy-p1] classifier c1 behavior b1
[sw2-trafficpolicy-p1]interface GigabitEthernet0/0/1
[sw2-GigabitEthernet0/0/1]traffic-policy p1 outbound将流策略应用到接口
测试:
实验完成。