小生无赖 发表于 2016-1-25 22:06:37

求助关于vlan acl

现在有这么个需求，架构是核心是所有vlan的网关所在，汇聚跑trunk，现在想其中一个vlan可以访问所有vlan，但是其余的vlan除了访问自己的网关，可以上网意外，不可以访问别的vlan，这个可以实现吗？还有就是acl建立好，调用的时候，in的话源跟目的是可以相互通信，但是out的时候为什么都不通呢，这个in跟out有什么深层的理解吗？求大神，在线等。。。

无洺 发表于 2016-1-25 22:46:46

方法很多种，比如不可以访问别的vlan的端口配置为隔离端口就不能访问其他VLAN。in和out看你acl的数据流对于应用端口是出去还是进来，思科默认拒绝所有

huanglp 发表于 2016-2-18 15:06:32

{:6_276:}
页: [1]
查看完整版本: 求助关于vlan acl