本站已运行

攻城狮论坛

作者: ni1234567
查看: 2332|回复: 11

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[路由交换] 关于VACL求解

[复制链接]
查看: 2332|回复: 11
开通VIP 免金币+免回帖+批量下载+无广告
目的:1.vlan 10内的所有电脑彼此不能通信
9 X" o: Q& @1 `4 ]           2.vlan 10访问外部网络受ACL管控
. Y/ U+ l, j  ]' q3 d" T) R0 r 请各位大侠指导一下以下配置是否正确?主要是对VACL不太了解。谢谢!(拓扑如附件图片)
- @# y/ y7 J- D: W
+ C8 j$ |$ e3 u# Y- [) NIP地址配置不在详写,VACL和ACL配置及应用如下:5 R# Q" n1 O# h6 G

! x* L& c2 o2 A  a2 B9 P* E! j: C, f  S    ip access-list extended WW+ U1 J: [4 p2 N7 w
permit ip any 192.168.10.0 0.0.0.255
3 T5 m2 _: K' M9 Q) c1 q5 p+ Q; B4 C- L
vlan access-map MM 10
5 H" ?8 _: ~" C& x& k' n! t# wmatch ip address WW, x" V2 F! K. b( ?: [, [
action drop3 [0 `" }$ J! V# {2 m) U' \
vlan access-map MM 20. G8 v+ x6 D( W: x2 m' u8 F2 e2 Y& G
action forward0 v/ V$ A0 \, {
% m5 F6 R6 Z" s
vlan filter MM vlan-list 10
2 \/ V) f5 X. G& e, O" B3 [: ]/ o8 M. r( A' e6 r
ip access-list extend WP; `5 o" Y1 w* k( E2 [
permit tcp any host 192.168.20.2 eq 80
" V1 Y  X, I1 P: G  o: V* l0 A( P  N5 `, x$ |* u% \
int vlan 10
6 P& O& @$ K" hip access-group WP in
2 ~! k/ i# Q0 B. N- X# V, Q( r2 _+ ?5 |4 R- d5 H4 q( B

关于VACL求解

关于VACL求解
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

Rockyw [Lv10 举世无双] 发表于 2018-4-3 12:09:14 | 显示全部楼层
你做出来了,自己验证一下不就得了
回复 支持 反对

使用道具 举报

ni1234567 [Lv4 初露锋芒] 发表于 2018-4-3 14:16:56 | 显示全部楼层
Rockyw 发表于 2018-4-3 12:09& E% M9 J2 |# M: k; K
你做出来了,自己验证一下不就得了

* @- o' k4 _7 Q4 J; o没有高层设备,在模拟器上又好像不能实验
回复 支持 反对

使用道具 举报

ni1234567 [Lv4 初露锋芒] 发表于 2018-4-3 14:17:33 | 显示全部楼层
没有闲置的高层设备,模拟器上好像也不能实验
回复 支持 反对

使用道具 举报

ywb_qh [Lv9 无所不能] 发表于 2018-4-3 20:51:13 | 显示全部楼层
很好很强啊!
回复 支持 反对

使用道具 举报

Rockyw [Lv10 举世无双] 发表于 2018-4-4 09:16:35 | 显示全部楼层
ni1234567 发表于 2018-4-3 14:16
3 q- X# E9 m7 `, t+ u7 C没有高层设备,在模拟器上又好像不能实验

9 k2 z) l1 G: r+ D) v+ r7 A这个实验模拟器应该可以做,又不是高端的功能
回复 支持 反对

使用道具 举报

kao1981089 [Lv10 举世无双] 发表于 2018-4-5 19:56:04 | 显示全部楼层
免费赚元宝每日任务,每天都可以领取元宝!
回复 支持 反对

使用道具 举报

ni1234567 [Lv4 初露锋芒] 发表于 2018-4-6 15:40:11 | 显示全部楼层
Rockyw 发表于 2018-4-3 12:091 p# c6 w4 ?# ^+ r0 A- J4 J
你做出来了,自己验证一下不就得了

9 u* @% w. h* Z" ?/ ]1 i4 l3 rcisco packet Tracer student上模拟不出来,我的GNS 3也没那么新,所以没有模拟出来,主要还是对VACL不是很了解,想多了解下
回复 支持 反对

使用道具 举报

ywb_qh [Lv9 无所不能] 发表于 2018-4-8 22:41:41 | 显示全部楼层
努力攒劲学习,感谢分享
回复 支持 反对

使用道具 举报

ni1234567 [Lv4 初露锋芒] 发表于 2018-4-9 09:37:19 | 显示全部楼层
这几天又意识到以上配置是限制vlan内所有节点的流量,但流量也无法到达网关了,不能和外部网络互通了。所以二层的流量限制应该还是Pvlan效果更好。5 H. m) _+ S  v0 h5 O( Q) W
以上是个人心得。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-10-16 23:57 , Processed in 0.107834 second(s), 17 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn