这篇文章上次修改于 865 天前,可能其部分内容已经发生变化,如有疑问可询问作者。
VLAN划分如下:
- VLAN2 192.168.2.254 24
- VLAN3 192.168.3.254 24
- VLAN4 192.168.4.254 24
需实现VLAN2与VLAN3和VLAN4互不相通,PC7(192.168.5.1 24)可访问所有VLAN,VLAN3和VLAN4相通。
核心交换机CORE:
[CORE]acl 3001
[CORE-acl-adv-3001]rule deny ip source 192.168.2.254 0.0.0.255 destination 192.168.3.254 0.0.0.255
[CORE-acl-adv-3001]rule deny ip source 192.168.2.254 0.0.0.255 destination 192.168.4.254 0.0.0.255
[CORE]traffic-filter vlan 2 inbound acl 3001
[CORE]traffic-filter vlan 3 inbound acl 3001
[CORE]traffic-filter vlan 4 inbound acl 3001
没有评论