1、一个访问控制列表的问题 vlanA (192.168.0.0)和vlanB(192.168.1.0),Vlan C(192.168.2.0)、Vlan D(192.168.3.0) 怎么设置能让Vlan A禁止访问VlanB中的一台机器(192.168.0.60),但Vlan A还可以访问Vlan B中的其它机器,~而且vlanA、Vlan C、 VlanD、不能互访
这个很好实现,你只需要在各自的SVI接口加上ACL就好实现了,比如你要vlan A能访问 VlanB的某一台设备,并且阻止访问C, D 那么你需要增加如下配置:
ip access-list extend ACL-A
deny ip 192.168.0.0 0.0.0.255 host 192.168.0.10
deny ip 192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255
deny ip 192.168.0.0 0.0.0.255 192.168.3.0 0.0.0.255
permit ip any any
并在你的vlanA 的接口上调用:
interface vlan A
ip access-group ACL-A in
2、能不能只让VlanC 可以访问Vlan A 但Vlan A不能访问Vlan C??
这个需要自反列表来实现
ip access-list extend acl-c
permit ip 192.168.2.0 0.0.0.255 192.168.0.0 0.0.0.255 reflect vlanctovlana
interface vlan C
ip access-group acl-c in
ip access-list extend ACL-A
evaluate vlanctovlana
deny ip 192.168.0.0 0.0.0.255 host 192.168.0.10
deny ip 192.168.0.0 0.0.0.255 192.168.2.0 0.0.0.255
deny ip 192.168.0.0 0.0.0.255 192.168.3.0 0.0.0.255
permit ip any any
interace vlan A
ip access-group ACL-A in
取消
评论