问

S5560S-28P-SI v7版本交换机ACL配置问题

9小时前提问

0关注
0收藏，70浏览

zhiliao_jCSO2

zhiliao_jCSO2 零段

粉丝：0人关注：0人

问题描述：

S5560S-28P-SI v7版本交换机上写一条ACL，实现192.168.9.0/24网段电脑无法访问主机192.168.9.100/24端口3001的电脑，配置如下: Advanced IPv4 ACL 3002, 2 rules, ACL's step is 5, start ID is 0 rule 5 deny tcp source 192.168.9.0 0.0.0.255 destination 192.168.9.100 0 destination-port eq 3001 在Vlan接口下应用: # interface Vlan-interface9 ip address 192.168.9.1 255.255.255.0 packet-filter 3002 inbound packet-filter 3002 outbound dhcp server apply ip-pool vlan9 # 实际测试中客户端192.168.9.99可以访问192.168.9.100端口3001

4 个回答

按时间按赞数

zhiliao_v6hOyc

zhiliao_v6hOyc 九段

粉丝：41人关注：1人

你这个要在下面的汇聚交换机上去做，不是在网关设备上做的

什么都不会的网络工程师

什么都不会的网络工程师六段

粉丝：10人关注：0人

这样做没用

核心-接入(傻瓜或者非傻瓜)-PC的环境下如果你在核心上做是没用的，同vlan他们在下方傻瓜交换机就通信了

你需要用下面这种才有用

好的，谢谢！我试试

zhiliao_jCSO2 发表时间：9小时前 更多>>

奥！我的路由器是华三mer8300 ，可以在路由器上做吗，能实现吗？谢谢

zhiliao_jCSO2 发表时间：9小时前

回复zhiliao_jCSO2:

你的那两台电脑如果你在交换机上接着呢，在路由器上是没有用的

什么都不会的网络工程师发表时间：9小时前

回复zhiliao_jCSO2:

你的两台设备是在那里接着呢？

什么都不会的网络工程师发表时间：9小时前

你如果实在交换机上接着呢，只能在交换机上做，就像上面的图一样

什么都不会的网络工程师发表时间：9小时前

回复什么都不会的网络工程师:

接在可管理S5016上面pc-S5016-S5120-S5560

zhiliao_jCSO2 发表时间：9小时前

回复什么都不会的网络工程师:

我在电脑接入S5016上面配也不行啊，不需要保持重启吧

zhiliao_jCSO2 发表时间：9小时前

回复zhiliao_jCSO2:

你电脑接在哪个交换机了，你就在那个交换机上做，因为他们互访都不会往上走，在这个交换机上就完成互访了，所以你在上面任意一台交换机上做是没有用的

什么都不会的网络工程师发表时间：9小时前

不需要

什么都不会的网络工程师发表时间：9小时前

回复什么都不会的网络工程师:

在S5016上面配置 Advanced IPv4 ACL 3002, 2 rules, ACL's step is 5, start ID is 0 rule 5 deny tcp source 192.168.9.0 0.0.0.255 destination 192.168.9.100 0 destination-port eq 3001 rule 10 deny tcp source 192.168.7.0 0.0.0.255 destination 192.168.9.100 0 destination-port eq 3001

zhiliao_jCSO2 发表时间：9小时前

回复什么都不会的网络工程师:

[接入层S5016-Vlan-interface9]dis th # interface Vlan-interface9 packet-filter 3002 inbound packet-filter 3002 outbound #

zhiliao_jCSO2 发表时间：9小时前

跨网段访问要在vlan下调用，不跨网段访问要在接口调用

什么都不会的网络工程师发表时间：9小时前

要在接口调用

什么都不会的网络工程师发表时间：9小时前

上面的图你看一下

什么都不会的网络工程师发表时间：9小时前

好的，谢谢！我试试

zhiliao_jCSO2 发表时间：9小时前