acl 允许同网段访问_请问如何在三层交换上设置ACL使得网段内只有一台主机准许访问...

1、一个访问控制列表的问题 vlanA (192.168.0.0)和vlanB(192.168.1.0)，Vlan C(192.168.2.0)、Vlan D(192.168.3.0) 怎么设置能让Vlan A禁止访问VlanB中的一台机器(192.168.0.60)，但Vlan A还可以访问Vlan B中的其它机器，~而且vlanA、Vlan C、 VlanD、不能互访

这个很好实现，你只需要在各自的SVI接口加上ACL就好实现了，比如你要vlan A能访问 VlanB的某一台设备，并且阻止访问C, D 那么你需要增加如下配置：

ip access-list extend ACL-A

deny ip 192.168.0.0 0.0.0.255 host 192.168.0.10

deny ip 192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255

deny ip 192.168.0.0 0.0.0.255 192.168.3.0 0.0.0.255

permit ip any any

并在你的vlanA 的接口上调用：

interface vlan A

ip access-group ACL-A in

2、能不能只让VlanC 可以访问Vlan A 但Vlan A不能访问Vlan C？？

这个需要自反列表来实现

ip access-list extend acl-c

permit ip 192.168.2.0 0.0.0.255 192.168.0.0 0.0.0.255 reflect vlanctovlana

interface vlan C

ip access-group acl-c in

ip access-list extend ACL-A

evaluate vlanctovlana

deny ip 192.168.0.0 0.0.0.255 host 192.168.0.10

deny ip 192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255

deny ip 192.168.0.0 0.0.0.255 192.168.3.0 0.0.0.255

permit ip any any

interace vlan A

ip access-group ACL-A in

取消

评论