马来西亚浮潜 准备什么:VLAN 直接就彻底的不能互访了

来源:百度文库 编辑:偶看新闻 时间:2024/04/30 02:42:59
华为三层默认VLAN之间是通的,所以要做ACL,我这里有个例子,楼主可以看看:

华为路由器或三层交换机如何通过ACL隔离两个VLAN通信:

ACL 是访问控制列表,是对VLAN互访做限制的

VRP 3.4版 路由器上做的

VLAN10  IP段:192.168.0.0/24        VLAN20  IP段:192.168.2.0/24

划分完 子接口后默认是可以进行3层的互访,但是网上邻居和网络共享是无法进行的, 因为需要进行NETBIOS广播,
而路由器是隔离广播的,所以就行不通,如果想阻止所有的互访

ACL NUM 3001
rule 0  deny  ip  source  192.168.0.0 0.0.0.255 destination  192.168.2.0 0.0.0.255

acl num 3002
rule 0 deny ip source 192.168.2.0    0.0.0.255 destination 192.168.0.0     0.0.0.255

进入到VLAN10 的子接口执行如下命令,就阻止 VLAN10 向VLAN20发信息
firewall packet-filter 3001 inbound

进入到VLAN20的子接口执行如下命令,就阻止 VLAN20向VLAN10发信息
firewall packet-filter 3002 inbound

这样两个VLAN 直接就彻底的不能互访了。