ZKX's LAB

acl控制vlan时间段 cisco3560交换机作为核心交换机怎么控制Vlan访问

2021-03-09知识2

ACL隔离和VLAN隔离有区别吗? 主要区别:(在IP网内)1)ACL(访问控制列表)是防火墙、交换机、路由器常用的网络阻断和过滤方法。通过…

acl控制vlan时间段 cisco3560交换机作为核心交换机怎么控制Vlan访问

华为acl列表时在交换机里设置的,还是在vlan的端口下设置的? 没太挺明白 acl 是在全局下设置,之后需要调用traffic policy 应用到vlan视图或者接口下

ACL如何配置拒绝vlan访问服务器上的http和DNS服务? r3(config)#access-list permit tcp 192.168.1.2 0.0.0.255 host 1.1.1.1 eq http //允许指定IP段访问指定IP的指定服务r3(config)#access-list 110 permit tcp 192.168.1.2 0.0.0.255 host 1.1.1.1 eq dnsr3(config)#access-list 110 permit tcp 192.168.1.3 0.0.0.255 host 1.1.1.1 eq httpr3(config)#access-list 110 permit tcp 192.168.1.3 0.0.0.255 host 1.1.1.1 eq dnsr3(config)#access-list 110 deny ip any anyr3(config)#int f0/1r3(config-if)#ip access-group 110 in 在端口中实现。指定四个语句,允许访问的两个服务到1.1.1.1这样不至将来填加一个1.1.1.2的服务的时候,会默认给阻止掉了。上面两个仁兄,思路没问题,第一个要建立两个ACL,但是一个接口的同一个方向,只能用一条ACL,所以你配置两个ACL,行不通。第二个DENY192.168.1.0的网段思路没问题。可是这e79fa5e98193e58685e5aeb931333264663765样这个IP访问其他服务器的这两个服务的时候,就会阻止,而且,你这个还少一个any 关键字。

怎么配置标准的ACL(访问控制列表),ACL(访问控制列表)是一种路由器配置和控制网络访问的一种有力的工具,它可控制路由器应该允许或拒绝数据包通过,可监控流量,可自上。

cisco3560交换机作为核心交换机怎么控制Vlan访问 个人建议设置acl。你的各个部门都有独立的交换机,然后通过这个接入这个三层。你可以在各个三层的接入里,设置acl,方向是in。设置内容:1.禁止访问其他部门。2.允许所有。写完后,应用接口就可以了。看到楼上的兄弟,说port protected,如果这样设置,同部门之间是无法访问。如果设置pvlan,这个是可以,这个相对acl来说,少难一点。

2台华为交换机 在2层交换机上做了VLAN 我想如何在2层上做ACL加载到VLAN上如果2层不支持如何在3层上实现 这是拓扑图 如何实现用ACL限制两个vlan和外网的访问控制,还有怎么。

公司用cisco交换机划分vlan,各vlan之间用acl管理,一般上网需求为了保证安全可以关闭哪些端口 你想在交换机上做ACL来控制端口吗?建议要限制某些端口的话还是在防火墙上来。

#acl控制vlan时间段

随机阅读

qrcode
访问手机版