超级会员免费看
本文详细介绍了SDN网络中全局网段策略ACL、子网隔离策略、完全隔离子网策略、子网策略例外口以及业务资源和终端组访问策略的配置原理、工作流程和配置命令。这些策略用于安全管理，包括基于网段的访问控制和子网之间的隔离。
目录
Ⅰ 全局网段策略ACL
场景描述
在高校或企业SDN应用场景中，需要基于网段应用ACL，将ACL直接应用于全局，基于源IP或者网段策略生效，下方章节介绍的隔离策略都使用全局网段策略ACL实现。
工作原理
在设备上配置IP访问列表，添加基于源IP或者网段的规则，并全局应用生效。用户在WEB认证或者DOT1X认证后通过用户组信息获取对应网段的IP地址，实现基于网段ACL对用户的策略控制。如果想让某些端口不受全局网段策略ACL的控制，可以在这些接口上独立开启全局网段策略例外口功能。
网段策略ACL仅支持默认in方向的应用；
网段策略ACL不受到全局ACL例外口配置限制，配置例外口后全局网段策略ACL仍然生效；
网段策略ACL可以在二层口上生效，也可以在路由口上生效。即可以在以下类型的端口上都生效：acess、 trunk、 hibird、 路由口、ap口(二层或三层)。在SVI口
订阅专栏 解锁全文
1359
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
