爱快ACL阻断内网49个VLAN互访

查看数: 3262 | 评论数: 6 | 收藏 2

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2017-9-3 12:11

网络拓扑图如下：现在每个口都可以使用，想问一下如何阻断所有VLAN之间的互访？难道我要在ACL里面添加：49*49=2401条？

nsc117 发表于 2021-9-8 14:16:52

记号，学习！

lbsyan 发表于 2017-9-4 09:21:58

爱快技术支持02 发表于 2017-9-3 18:45
做acl确实是可以阻断两个不同网断下的交换机vlan网断互访，另外如果是交换机之间的网口隔离，就得使用交换 ...

已经搞定！

linnan2004 发表于 2017-9-3 22:28:17

本帖最后由 linnan2004 于 2017-9-3 22:29 编辑

qypw 发表于 2017-9-3 15:18
一条就够了。
原地址：全部网段
目的地址：全部网段

确实可以这样操作

爱快技术支持02 发表于 2017-9-3 18:45:22

做acl确实是可以阻断两个不同网断下的交换机vlan网断互访，另外如果是交换机之间的网口隔离，就得使用交换机特有的功能，端口隔离。楼主当前的问题，按照楼上所说，直接做全部地址互访阻断即可。

lbsyan 发表于 2017-9-3 16:50:34

qypw 发表于 2017-9-3 15:18
一条就够了。
原地址：全部网段
目的地址：全部网段

。。。。。。。。。。。好吧，我是脑残。。。

		自动登录	找回密码
密码			立即注册

回复