DGS-660交换机ACL控制配置手册.docVIP

DGS-6600交换机设备 ACL功能配置手册 友讯网络 D-Link 201年月 目 录 基于MAC地址的ACL 2 2）基于IP地址的ACL 3 3）基于TCP/UDP端口的ACL 4 二层交换机用户ACL配置用例基于MAC地址的ACLDGS-6600:15(config)#mac access-list extended mac_acl ！建立link类型的基于MAC的ACL，禁止PC1，MAC地址是00:00:00:00:00:01的电脑通信 DGS-6600:15(config-mac-ext-acl)#deny 00-00-00-00-00-01 ff:ff:ff:00:00:00 any DGS-6600:15(config-mac-ext-acl)#permit any any ！激活基于主ACL DGS-6600:15(config)#int eth2.1 DGS-6600:15(config-if)#mac access-group mac_acl in ！禁用该ACL：DGS-6600:15(config-if)#no mac access-group mac_acl in 2）基于IP地址的ACL172.18.230.223的PC1通信 DGS-6600:15(