交换机acl怎么配置
咸项陆4147关于华为交换机ACL设置 -
许广育18386528947 ______ 首先需要更正下理解,vlan就是为了隔离交换机内广播风暴而产生的,acl是访问控制,相对于问题者提出的需求,使用acl有点杀鸡用牛刀的感觉.对于4个vlan不能互访,只要他们三层没打通,二层中是不会互通的 一般在组网实例中都不会建议在交换机上建立acl,而是通过在防火墙上来实施acl策略.因为交换机就那么个性能,太多的acl会影响交换机处理性能 如果非要使用acl,肯定是在3328上做
咸项陆4147华为交换机ACL是什么,如何设,请详细说明? -
许广育18386528947 ______ acl 3001 rule 5 permit xxx xxx rule 10 deny xxx xxx 把你的具体需求拿上来.
咸项陆4147思科网络模拟器配置 ACL配置 -
许广育18386528947 ______ 地址和动态协议会配么?有三层交换或者单臂路由,如果是单臂路由在相应的虚拟子接口中调用标准ACL,拒绝VLAN10的流量.然后写一条扩展ACL,deny掉TCP 80端口的流量.应用在接口中就可以了
咸项陆4147华为交换机快捷键 - 华为交换机模式切换命令
许广育18386528947 ______ 1. 华为交换机模式切换命令2种方法,第一种是将接口分配到一个vlan 之后给这个vlan配置ip地址 第二种 需要设备支持 使用 port link-mode route 切换成路由口 之后ip add ...
咸项陆4147路由器的ACL配置问题 -
许广育18386528947 ______ ACL进行匹配时,会一条一条的匹配的,第一条不匹配它又会向下匹配,直到有一条匹配成功,就会退出.大部分路由器,交换机在ACL语句的最后会有一条拒绝所有,或者放通所有,不同的厂家的不同,你自己可以试试.你这样配置应该会有点问题,如果你使用的路由器没有默认拒绝所有的话,要想拒绝所有你可以这样配.permit tcp any any eq 80permit tcp any any eq 23deny ip any any 记得采纳啊
咸项陆4147单臂路由怎么配置ACL -
许广育18386528947 ______ acl编辑好之后,进到子接口调用就可以了 比如将F0/0这个主接口分出了一个子接口F0/0.5,就直接将ACL调用到F0/0.5接口 如下示例:access-list 10 permit host 1.1.1.1 interface F0/0.5(进入子接口) ip access-list 10 in
咸项陆4147华为交换机VLAN怎么配置 -
许广育18386528947 ______ LANSWITCH配置注意事项 序号 注意项目 记录 1 登录交换机时请注意在超级终端串口配置属性流控选择“无” 2 启动时按”ctrl+B”可以进入到boot menu模式 3 当交换机提示”Please Press ENTER”,敲完回车后请等待一下,设备需要一定...
咸项陆4147H3C S7503E - S 交换机ACL默认是拒绝所有还是允许,cisco的是拒绝所有? -
许广育18386528947 ______ 1、ACL在V3平台的交换机上是自下而上进行匹配,其余的设备或者平台和cisco一样自上而下进行匹配. 不过V3高端设备上是有命令进行切换的 设置下发的ACL规则生效顺序: acl order { auto | first-config-first-match | last-config-first-match } 2、H3C设备没有隐含拒绝语句只对acl中的内容进行匹配,如果没有定义则不执行任何动作 3、设备默认的规则为允许 4、设备上对设备自身发出的数据包是不应用ACL规则的 cisco的设备默认是拒绝的 deng any
咸项陆4147那就问问吧.请问华为交换机什么配置? -
许广育18386528947 ______ 1 登录交换机时请注意在超级终端串口配置属性流控选择＂无＂ 2 启动时按＂ctrl+B＂可以进入到boot menu模式 3 当交换机提示＂Please Press ENTER＂,敲完回车后请等待一下,设备需要一定的时间才能进入到命令行界面(具体的时间视产...
咸项陆4147公司用H3C3600做核心,4台3100做终端交换机,因增加了个?
许广育18386528947 ______ VLAN可以在接入层交换机设置,也就是二层交换机就可以设置,然后在对应的核心交换机对所划分的VLAN进行配置虚接口,并设置好路由功能.ACL设置在核心交换机,设置access list和deny list,具体教程网上都有,具体的配置命令不同厂商的不同,先看看你的交换机是什么品牌,然后再去找相应的命令教程,这个厂商都会提供的.