华为交换添加acl端口
如何用华为交换机设置acl?
1、display current-configuration 显示当前配置 2、display interface GigabitEther 1\/1\/4 显示接口信息 3、display packet-filter interface GigabitEther 1\/1\/4 显示接口acl应用信息 4、display acl all 显示所有acl设置 3900系列交换机 5、display acl config all 显示所有acl设置 6500系列交换机 6、d...
华为三层交换机配置ACL,让同一台交换机,相同网段的IP地址,不可以相互访 ...
1. 创建一个访问控制列表(ACL)编号为3000。2. 在ACL中添加规则，禁止源IP地址为192.168.10.0\/24，目的IP地址也为192.168.10.0\/24的数据包通过，即同一网段的IP地址之间不能相互通信。3. 如果只需要限制特定的IP地址，比如192.168.10.1到192.168.10.4之间不相互访问，那么需要在ACL中分别添加...
h3c如何配置acl命令?
交换机直接用下面的就可以\\x0d\\x0aacl number 3000\\x0d\\x0arule permit ip source 1.1.1.1 0 destination 2.2.2.2 0\\x0d\\x0a \\x0d\\x0aacl number 2000\\x0d\\x0arule permit ip source 1.1.1.1 0 \\x0d\\x0a \\x0d\\x0aacl 2000-3000 只能定义源\\x0d\\x0aacl...
如何在交换机上配置ACL
一般步骤，进入到你需要配置ACL的端口 之后 access-list access-list-number [permit | deny ] [sourceaddress][wildcard-mask]access-list-number 为1-99 或者 1300-1999之间的数字，这个是访问列表号。例如：access-list 10 deny host 192.168.1.1这句命令是将所有来自192.168.1.1地址的数据包...
cisco交换机怎么配置acl???
router(config-acl)#permit ip host 192.167.0.2 192.168.1.0 0.0.0.255 router(config-acl)#permit ip host 192.167.0.2 192.168.1.0 0.0.0.255 router(config-acl)#deny ip any 192.168.1.0 0.0.0.255 router(config-acl)#permit ip any any router(config-acl)#interface...
CISCO交换机ACL配置方法
CISCO交换机ACL配置方法如下：标准访问列表配置实例：R1(config)#access-list 10 deny 192.168.2.0 0.0.0.255 R1(config)#access-list 10 permit any R1(config)#int fa0\/0.1 R1(config-subif)#ip access-group 10 out 标准访问列表 访问控制列表ACL分很多种，不同场合应用不同种类的ACL。
配置基本acl 2个PC机一个交换机1个路由器一个服务器怎么配
1、将服务器连接到2个cp机上。2、将交换机连接到两个cp主机之间。3、将路由器连接到2个cp机上即可完成基本acl的配置。
cisco交换机怎么配置acl???
ip any any \/\/其他流量可以互访 到vlan接口应用ACL interface vlan 2 ip access-group inter-vlan-policy in interface vlan 3 ip access-group inter-vlan-policy in interface vlan 4 ip access-group inter-vlan-policy in interface vlan 5 ip access-group inter-vlan-policy in ...
请问如何在三层交换上设置ACL使得网段内只有一台主机允许访问
简单ACL就可以了：acl number 2009 rule 0 permit source 192.168.2.10 允许192.168.2.10段 rule 100 deny all 拒绝其他流量 interface vlan 10 在vlan10接口的出方向应用该ACL packet-filter 2009 outbound
思科交换机如何设置ACL禁止访问一台主机 其余都可以访问 比如说禁止访 ...
1、打开”开始“菜单，点击”运行“。2、在”运行“窗口中，输入windows命令”gpedit.msc“，点击”确定“。3、在”本地组策略编辑器“窗口中，点击”用户配置“。4、”用户配置“配置窗口中，点击”管理模板“。5、在”管理模板“中，点”控制面板“。6、在”控制面板“窗口中，找到禁止访问”控制...
凭祥市爱咪回答： 5分,太少了吧.基本2000-2999 高级3000-3999acl n 3000rule 1 per ip sou 192.168.1.0 0.0.0.255 des any类似的写法
窄雯18639724552问： 华为三层交换(3900)ACL配好后加入端口.怎么加? - ？
凭祥市爱咪回答： 这个型号不是很确定:inter ethernet x/x/x 进入端口后,输入packet filter inbound/outbound ip-group ?,会提示你输入ACL组名,所以在这之前你需要建立一个ACL组.acl name XXXX rule 1 permit/deny ……
窄雯18639724552问： 华为交换机ACL是什么,如何设,请详细说明? - ？
凭祥市爱咪回答： acl 3001 rule 5 permit xxx xxx rule 10 deny xxx xxx 把你的具体需求拿上来.
窄雯18639724552问： 求助 华为 交换机 ACL配置 - ？
凭祥市爱咪回答： 华为交换机常用命令:1、display current-configuration 显示当前配置2、display interface gigabitethernet 1/1/4 显示接口信息3、display packet-filter interface gigabitethernet 1/1/4 显示接口acl应用信息4、display acl all 显示所有acl设置 3900系列...
窄雯18639724552问： 华为交换机更改acl - ？
凭祥市爱咪回答： 首先你看这条ACL被那条命令引入了,那么进入那条命令UNDO引入这条ACL的命令.然后再UNDO掉这条ACL
窄雯18639724552问： 关于华为交换机ACL设置 - ？
凭祥市爱咪回答： 首先需要更正下理解,vlan就是为了隔离交换机内广播风暴而产生的,acl是访问控制,相对于问题者提出的需求,使用acl有点杀鸡用牛刀的感觉.对于4个vlan不能互访,只要他们三层没打通,二层中是不会互通的 一般在组网实例中都不会建议在交换机上建立acl,而是通过在防火墙上来实施acl策略.因为交换机就那么个性能,太多的acl会影响交换机处理性能 如果非要使用acl,肯定是在3328上做
窄雯18639724552问： 华为交换机怎么配置vlan实现互联互通 - ？
凭祥市爱咪回答： 做ACL策略吧, 第一步,说明规则,某某某网段能或不能,什么协议的形式访问到某某某网段 第二步,核实端口信息,并在端口上使用ACL策略例: acl number 3000 rule 1 deny ip source 192.168.1.192 0.0.0.63 destination 192.168.2.128 0.0....
窄雯18639724552问： 华为S9312,建立的ACL怎么引用到端口上 - ？
凭祥市爱咪回答： S93框式目前的 ACl应用接口下需要引用 traffic policyacl 被流分类traffic classifier 引用, 流行为 traffic behavior traffic policy 里绑定 流分类和流行为,这样即可将建立的ACL引用到端口上. ACL 即为访问控制列表.访问控制列表(Access Control List,ACL) 是路由器和交换机接口的指令列表,用来控制端口进出的数据包.ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等.
窄雯18639724552问： 华为s3328怎么在接口处启用acl规则控制vlan间的访问? - ？
凭祥市爱咪回答： 首先 进入交换机你应该会的吧 进去以后 acl num 1001 回车 rule 0 deny ip s X.X.X.X de X.X.X.X 其中第一个X.X.X.X是源地址 后面一个X.X.X.X是目的地址 都有反掩码 注意 然后在接口上启用ACL 进入接口模式以后 packet-filter inbound ip-group 1001 其中1001是ACL的条目数
窄雯18639724552问： 华为交换机怎么把端口加入vlan - ？
凭祥市爱咪回答： 比如你想将端口12 、17到20加入VLAN 10 在配置界面下输入以下命令 system vlan 10 port g1/0/12 prot g1/0/17 to g1/0/20
