北京-ACL/组播

1、新增三个vlan分别是vlan42  43  52通过acl限制和现有vlan 之间访问关系 2、本次实施分为两个部分，第一部分在核心上将策略做好，第二部分将业务上线 1 N7 C# d" L9 |3 N8 @; i- \" T3、上线当天由于业务多数处于组播传输，acl采用的是ip单播通讯无法正常获取数据，后按照原有vlan41的配置增加如下命令                    access-list  permit udp any any                    access-list  permit pim any any 2 X0 l& L8 p' U* N3 \0 Y$ R) d                   access-list  permit igmp any any                    access-list  permit udp any any eq 1985 5 [! }, u7 L/ E" i2 z, c4 j; b4、数据获取正常但是由于开放的是any any的策略vlan42于vlan40产生非正常通讯 9 T( ~2 T7 n" e- _  K5、1月14号利用客户现场设备及应用搭建测试环境进行测试，发现组播协议本人理解有限无法进行完整策略调试现场所需要组播地址信息，应用端口号信息可以于现场应用厂商工程师沟通 6 k( R4 ~8 b' r4 r8 v. a 8 y' E4 @) ^; G- W, R/ _5 F! E. V8 P ( u$ K7 Z% T4 M3 a* e4 c8 A ' ^. l, R% |2 |: u( d) l 2 F9 G* e5 B" g- g: O' R - Z8 a, e9 f) N* V3 B' Z4 X工作量：1人天地点：北京 时间：2016-01 8 N) k' Y0 E$ F' k3 R! Q设备：Cisco 65/35 费用：1000元

6 C3 R  l8 E! a+ v* p