刘中伯能力如何:华为三层交换机如何让VLAN间不能互通

来源:百度文库 编辑:偶看新闻 时间:2024/04/30 09:33:28
华为交换机默认是VLAN间可以互相访问的,如果要限制VLAN间不能互访,就要做ACL,
举个例子,比如要让VLAN 2 网关是192.168.2.1 与VLAN 3网关是192.168.3.1两个VLAN不
允许互访,可以这样设置:
acl number 3000
rule 0 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
packer-filter inbound ip-group 3000 rule 0