zoukankan      html  css  js  c++  java
  • ACL配置内部IP隔离

    拓扑结构如下:   PC 1属于vlan 10   PC2和PC3 属于vlan 20 

    Advanced ACL 3000, 4 rules
    Acl's step is 5
    rule 5 permit ip destination 192.168.100.0 0.0.0.255   #访问100段
    rule 50 permit ip destination 192.168.10.1 0                  #访问指定IP
    rule 51 permit ip destination 192.168.20.1 0                  #访问指定IP
    rule 100 deny ip

    traffic-filter vlan 20 inbound acl 3000
    traffic-filter vlan 10 inbound acl 3000

     结果验证 : 1. 所有PC 均能够访问SW1任何接口IP地址, 能够访问R1 , R1也能访问所有PC

                       2. 所有PC 之间均不能互访,(同一vlan20 下PC2和PC3也无法ping通)

    ACL中Deny配置导致多条NAT配置中第2条不生效

    发布时间:  2014-10-22  |   浏览次数:  817  |   下载次数:  4  |   作者:  SU1001634105  |   文档编号: EKB1000056956

    多条ACL 匹配顺序 按配置顺序。(如ACL3000 与ACL 3001 谁在前先执行谁)  ACL中的DENY  一般都是就数据直接丢弃,很多产品都是包括交换机、AR系列路由器和防火墙

  • 相关阅读:
    C#对SQLite、Access数据库操作的封装,很好用的~
    如何使用MFC连接Access数据库
    字节、十六进制字符串相互转换(asc2hex、hex2asc)
    Oracle数据库模式关系和数据备份导出导入
    Oracle数据库sql常用
    Oracle数据库的函数,存储过程,程序包,游标,触发器
    收集一下
    JS 获取随机颜色值
    IDEA webapp文件夹不识别解决方案
    使用postman请求响应Invalid CORS request
  • 原文地址:https://www.cnblogs.com/TImeroot/p/14801559.html
Copyright © 2011-2022 走看看