2个网卡配置相同ip 华为交换机_华为三层交换机配置ACL，让同一台交换机，相同网段的IP地址，不可以相互访问，应该怎么配置？...

满意答案

lucktocc

2015.10.16

采纳率：49%    等级：7

已帮助：557人

acl number 3000

rule 1 deny ip source 192.168.10.0 0.0.0.7 destination 192.168.10.0 0.0.0.7

rule 2 permit ip

其实上面这个规则会使192.168.10.0-192.168.10.7之间都不能访问

如果严格只需要1-4 不能访问的话需要就配16个规则一一对应

acl number 3000

rule 1 deny ip source 192.168.10.1 0.0.0.0 destination 192.168.10.2 0.0.0.0

rule 2 deny ip source 192.168.10.1 0.0.0.0 destination 192.168.10.3 0.0.0.0

rule 3 deny ip source 192.168.10.1 0.0.0.0 destination 192.168.10.4 0.0.0.0

rule 4 deny ip source 192.168.10.2 0.0.0.0 destination 192.168.10.1 0.0.0.0

……

rule 20 permit ip

02分享举报