84983251 发表于 2013-4-8 16:15:23

H3C如何配制VACL

求配制示例。多谢

duanzhili1982 发表于 2013-4-10 10:27:39

由于没有具体的设备 只能说一下流程:
配置ACL 然后在Vlanif让用packet-filter在inbound还是outbound调用ACL就可以了

84983251 发表于 2013-4-11 09:59:50

duanzhili1982 发表于 2013-4-10 10:27 static/image/common/back.gif
由于没有具体的设备 只能说一下流程:
配置ACL 然后在Vlanif让用packet-filter在inbound还是outbound调用A ...

简单点。192.168.1.1 不允许访问192.168.1.2.求个配置

duanzhili1982 发表于 2013-4-12 10:03:33

同一个网段的两台主机你利用三层的ACL是无法阻断他们之间的通讯的,因为他们之间的数据通信根本就没有走三层

阻止host 192.168.1.1host 192.168.2.1的可以这么写
acl 2000
rule 1 deny host 192.168.1.1 host 192.168.2.1
int vlanif100
packet-filter inbuond acl 2000
页: [1]
查看完整版本: H3C如何配制VACL