- 1、本文档共18页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
在三层交换机上配置ACL反向ACL访问控制列表
拓扑图要求 3750配置: 3750#conf t 3750(config)#int f0/15 3750(config-if)#switchport mode trunk 3750(config)#end 3750#vlan database 3750(vlan)#vtp server 3750(vlan)#vtp domain sy 3750(vlan)#vtp password cisco 3750(vlan)#vlan 10 3750(vlan)#vlan 20 3750(vlan)#vlan 30 3750(vlan)#vlan 40 3750(vlan)#vlan 100 3750(vlan)#exit 3750(config)#ip routing 3750(config)#int vlan 10 3750(config-if)#ip address 3750(config-if)#no shutdown 3750(config-if)#exit 3750(config)#int vlan 20 3750(config-if)#ip address 3750(config-if)#no shutdown 3750(config-if)#exit 3750(config)#int vlan 30 3750(config-if)#ip address 3750(config-if)#no shutdown 3750(config-if)#exit 3750(config)#int vlan 40 3750(config-if)#ip address 3750(config-if)#no shutdown 3750(config-if)#exit 3750(config)#int vlan 100 3750(config-if)#ip address 3750(config-if)#no shutdown 3750(config-if)#exit 3750(config)#end 3750(config)#int f0/1 3750(config-if)#switchport access vlan 100 3750(config-if)#end 配置ACL 3750#conf t 3750(config)#access-list 100 deny ip 55 55 3750(config)#access-list 100 deny ip 55 55 3750(config)#access-list 100 permit ip any any 3750(config)#access-list 101 deny ip 55 55 3750(config)#access-list 101 deny ip 55 55 3750(config)#access-list 101 permit ip any any 3750(config)#access-list 102 deny ip 55 55 3750(config)#access-list 102 deny ip 55 55 3750(config)#access-list 102 permit ip any any 3750(config)#ip access-list extended infilter //在入方向放置reflect// 3750(config-ext-nacl)#permit ip any any reflect ccna 3750(config-ext-nacl)#exit 3750(config)#ip access-list extended outfilter //在出方向放置evaluate// 3750(config-ext-nacl)#evaluate ccna 3750(config-ext-nacl)#deny ip 55 any 3750(config-ext-nacl)#deny ip 55 any 3750(config-ext-nacl)#deny ip 55 any 3750(config-ext-nacl)#permit ip any any 3750(config-ext-nacl)#exit 3750(config)#int vlan 40 //应用到管理接口// 3750(config-if)#ip access-group infilter in 3750(config-if)#ip access-group outfilter o
您可能关注的文档
- 华中农业大学生物化学本科试题库第1章糖类.doc
- 半自动丝印机操作规程.doc
- 半焦的性质及市场.doc
- 华中农业大学生物化学考研笔记糖及其代谢.doc
- 半自动闭塞轨道电路故障接车作业程序及办法预案.doc
- 华为2300绑定IP-MAC教程.doc
- 华中科技大学模拟电子技术第2次作业.doc
- 华中科大试题库.doc
- 华为光传输设备安装调试标准化作业指导书.doc
- 华为DHCPSnooping配置实例.docx
- 部编版小学二年级上册道德与法治期中测试卷附答案(夺分金卷).docx
- 最新部编版二年级上册道德与法治 期中测试卷(巩固).docx
- 部编版四年级下册道德与法治 期末测试卷【考点提分】.docx
- 教科版科学一年级上册期末测试卷精品【易错题】.docx
- 2022二年级上册道德与法治期末测试卷通用.docx
- 最新部编版二年级上册道德与法治 期中测试卷【全优】.docx
- 新部编版二年级上册道德与法治期末测试卷精品【夺冠】.docx
- 部编版二年级下册道德与法治期末考试试卷精品【全优】.docx
- 部编版四年级下册道德与法治《期末测试卷》附参考答案【达标题】.docx
- 教科版四年级上册科学 期末测试卷附完整答案(名校卷).docx
文档评论(0)