1樓:想洗澡的太陽
你這個acl應用在了什麼位置。你應用在int vlan2 上,acl為outbound,acl 的source為vlan 2的位址段,des為vlan 10 的位址段
2樓:
1、預設不通,除非這台交換機開啟了路由功能
2、rule 1 deny ip soure 10.1.2.
0 0.0.0.
255 destination 10.1.10.
0 0.0.0.
255(規則1,禁止10.1.2.0/24以任何ip協議的方式訪問10.1.10.0/24)
你只是配置了規則,並未執行規則,明白嗎
在交換機的埠檢視下
inte***ce ethernet0/24
port access vlan 1002
packet-filter inbound ip-group 3000 rule 1
這才算是24號埠執行了acl 3000裡的規則1
3、開啟了路由功能的話,要想所有的vlan都能訪問vlan 1也不難
如果想限制到底的話,還是配置acl規則啊
rule 2 permit ip source ip位址 destination vlan1的位址
然後給埠配置上去
3樓:匿名使用者
1、vlan之間預設是不能夠通訊的,除非你的交換機支援路由功能並啟了路由功能(是否支援路由功能聯絡廠家工程師諮詢下),或者有路由器裝置。可以通過每個vlan 電腦驗證下看否通?如果vlan之間有路由的話,這時才有必要寫acl;
2、rule 1 ip permit ip soure any destination 10.1.1.0 0.0.0.255
把這一條acl應用到除預設vlan 1之外的其他vlan介面,或者物理介面,方向:outbond
3、只要交換機開啟了路由功能後,就會在交換機上產生所有vlan的直連路由。因此所有vlan都可以通訊。要用acl來限制vlan間互訪。
華為交換機檢視配置的命令是什麼?
4樓:匿名使用者
在使用者或特權模式下都可,配置模式也行,display courrent-configura這個和思科有點不一樣,思科必須在特權模式下,其他模式下不行。
這個沒什麼好說的啊,怎麼認證我是不是專業呢?
華為對應思科的那幾條命令說說吧
show 對應 display
其他的不說了,華為接觸得比較少,都忘得差不多了,基本上都靠命令補全和幫助,只要你能看懂英文,用tab補全配合?或help再懂配置原理,其實不用記命令的。
5樓:匿名使用者
檢視當前配置:
display current-configuration檢視adsl(寬頻)
display adsl (後面打?檢視你要檢視的命令選擇就好)檢視語音
display pstn (後面打?檢視你要檢視的命令選擇就好)((先把語言換成本地語言switch language-mode))
6樓:匿名使用者
[quidway]display current-configuration--------顯示當前配置
[quidway]display inte***ces--------顯示介面資訊
[quidway]display vlan all--------顯示路由資訊
[quidway]display version--------顯示版本資訊
[quidway]system name--------交換機命名
[quidway]inte*** githernet0/1--------進入介面檢視(前面加上display)
[quidway]inte***ce vlanif-------進入介面檢視(前面加上display)
交換機設定ACL來控制IP,交換機設定ACL來控制IP
親,畫個圖 帶上ip段 思科2960交換機,配置acl策略來禁止某個ip訪問其他任何裝置或 acl number 100 description this acl is used in eth 0 acl 100 deny source 192.168.0.102 103 acl 100 permi...
華為交換機管理vlan怎麼刪除,華為交換機怎樣把埠從vlan中刪除
要當技術宅 需要準備的工具 華為手機。1 以華為p10手機為例,首先在進入使用者模式下,輸入system view 進入配置模式。2 進入子介面檢視,輸入inte ce gigabitethernet 0 0 1。3 在子介面檢視下,輸入命令display this。4 輸入命令undo port ...
思科交換機VLAN問題,CISCO交換機配置VLAN的具體命令
我上傳了個圖,你看看哈,我覺得可能是這樣的,交換機和路由器之間的配了trunk 然後路由器和伺服器之間的又是1網段,在路由器上又做了不同網段之間的路由,然後不同網段就可以相互ping 通了,閘道器應該是和pc在同一網段的,可能只是寫法看著不是很常用的,比如,pc的ip位址是59.68.35.112 ...