VLAN 之间的访问控制

2019-11-04 20:41:02

字体：大中小

来源：转载

供稿：网友

　　路由器通过以太网的子口建立与下连交换机TRUNK口相连。
　　要求治理VLAN可以访问其它业务VLAN、办公VLAN、财务VLAN、家庭网VLAN，但是其它VLAN不可以访问治理VLAN。
　　下面把路由器上的配置附上：
　　
　　ip access-list extended infilter
　　evaluate mppacket
　　deny ip 10.54.16.0 0.0.0.255 10.54.17.0 0.0.0.255
　　deny ip 10.54.16.0 0.0.0.255 10.54.18.0 0.0.0.255
　　deny ip 10.54.16.0 0.0.0.255 10.54.19.0 0.0.0.255
　　deny ip 10.54.16.0 0.0.0.255 10.54.31.0 0.0.0.255
　　deny ip 10.54.17.0 0.0.0.255 10.54.16.0 0.0.0.255
　　deny ip 10.54.17.0 0.0.0.255 10.54.18.0 0.0.0.255
　　deny ip 10.54.17.0 0.0.0.255 10.54.19.0 0.0.0.255
　　deny ip 10.54.17.0 0.0.0.255 10.54.31.0 0.0.0.255
　　deny ip 10.54.18.0 0.0.0.255 10.54.16.0 0.0.0.255
　　deny ip 10.54.18.0 0.0.0.255 10.54.17.0 0.0.0.255
　　deny ip 10.54.18.0 0.0.0.255 10.54.19.0 0.0.0.255
　　deny ip 10.54.18.0 0.0.0.255 10.54.31.0 0.0.0.255
　　deny ip 10.54.19.0 0.0.0.255 10.54.16.0 0.0.0.255
　　deny ip 10.54.19.0 0.0.0.255 10.54.17.0 0.0.0.255
　　deny ip 10.54.19.0 0.0.0.255 10.54.18.0 0.0.0.255
　　deny ip 10.54.19.0 0.0.0.255 10.54.31.0 0.0.0.255
　　permit ip any any
　　exit
　　
　　ip access-list extended outfilter
　　permit ip any any reflect mppacket
　　exit
　　
　　interface fastethernet0
　　ip address 10.255.49.2 255.255.255.252
　　exit
　　
　　interface fastethernet1
　　exit　　　　
　　
　　interface fastethernet1.1
　　description Guanli
　　ip address 10.54.31.254 255.255.255.0
　　encapsulation dot1q 1
　　exit
　　
　　interface fastethernet1.2
　　description Yewu
　　ip address 10.54.17.254 255.255.255.0
　　encapsulation dot1q 2
　　ip access-group outfilter out
　　ip access-group infilter in
　　exit
　　
　　interface fastethernet1.3
　　description Bangong
　　ip address 10.54.16.254 255.255.255.0
　　encapsulation dot1q 3
　　ip access-group outfilter out
　　ip access-group infilter in
　　exit
　　
　　interface fastethernet1.4
　　description Caiwu
　　ip address 10.54.18.254 255.255.255.0
　　encapsulation dot1q 4
　　ip access-group outfilter out
　　ip access-group infilter in
　　exit
　　
　　interface fastethernet1.5
　　description Jiating
　　ip address 10.54.19.254 255.255.255.0
　　encapsulation dot1q 5
　　ip access-group outfilter out
　　ip access-group infilter in
　　exit
　　
　　ip route 0.0.0.0 0.0.0.0 10.255.49.1

上一篇：HSRP with Interface VLANs

下一篇：VLAN可能带来灾难如何避免？

学习交流

索泰发布一款GTX 1070 Mini迷你版本:小机

索泰发布一款GTX 1070 Mini迷你版本:小机箱大爱...

热门图片

猜你喜欢的新闻

猜你喜欢的关注