多层交换技术原理与应用.pdfVIP

table{border-collapse:collapse;}table,th,td{border:1pxsolid#000;}

1、VLANACL：一般三层交换机才支持

基于源mac、源ip识别，动作有转发、丢弃

①基于IP

Vlanaccess-map调用ACL

Match

Action

再基于vlan调用access-map

Sw1(config)#vlanfilterAvlan-list100

②基于mac

macaccess-listextendedMACpermithost0001.969c.9c40any

vlanaccess-mapA10actiondropmatchmacaddressMAC

vlanfilterAvlan-list100

再清除arp表

2、

二层CAM表：用端口、mac、vlan三元素通过hash计算得出0、1组成的数组三层TCAM

表：用端口、mac、vlan、IP四元