VLAN ACL

原创 已于 2023-03-01 21:58:50 修改 · 586 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#智能路由器 #网络

于 2023-03-01 00:18:19 首次发布
本文档详细介绍了如何配置VLAN，包括关闭系统调试信息，创建VLAN，更改链路类型，并将接口加入VLAN。接着配置了trunk，创建路由器子接口，实施DHCP，并确保路由配置正确。然后进行了ACL实验，包括路由器和PC的IP配置，静态路由设置，以及ACL的启用，最后通过ping通测试验证了配置的有效性。

  1. 关闭系统调试信息 创建vlan 更改链路类型并且将接口加入到相应的vlan中

<SW1>undo terminal monitor

SW2

SW3

接下来配置trunk

SW1

最低0.47元/天 解锁文章
Kepler499
关注
vlan技术、ACL笔记及实验
weixin_65182105的博客
04-18 1182
1、基于接口的划分 把交换机的端口和vlan ID 绑定 vlan 范围 0-4095 ，可用范围：1-4094其中0和4095是系统保留vlan，vlan 1是所有交换机接口默认 的vlan（PVID）1、access：一般连接PC的接口、连接服务器的接口等等终端设备，一个接口只能加入一个vlan 2、trunk：交换机之间的级联、路由器、防火墙等设备的子接口，可以放通多个vlan。（2）单臂路由，通过使用路由器的子接口来完成不同vlan间的通信 特点：一旦线路出故障，会导致整个网络的瘫痪。
华为三层交换机配置ACL，实现VLAN三层隔离
最新发布
pjjfanpu的博客
10-09 1186
本文介绍了华为交换机ACL配置的关键要点：1）规则按编号顺序匹配，命中即停止；2）合理组合permit/deny规则顺序；3）未匹配流量默认拒绝。实验通过三层交换机设置ACL，使用流策略（traffic policy）将ACL规则绑定到VLAN接口，实现不同网段间的访问控制。配置步骤包括创建ACL规则、定义流分类与行为、应用策略到VLAN接口，并配合DHCP地址分配完成网络部署。
基于VLAN的ACL
潇峰的博客
07-11 2392
此时 ：traffic-filter vlan 10 inbound acl 3000 配置失效 vlan10 和vlan 30 可以相互访问
华为交换机基于vlan的acl配置方法
热门推荐
奇怪的老司机
02-29 1万+
acl 3001rule permit ip destination 192.168.1.1 0 source any设置要控制的IPtraffic-filter vlan 20 outbound acl 3001在vlan上应用acl 3001，需设置为outbound方向，inbound方向无效undo traffic-filter vlan 20 outbound acl 3001取...
绝对实用 NAT + VLAN +ACL管理企业网络
weixin_34101784的博客
04-07 348
在企业中，要实现所有的员工都能与互联网进行通信，每个人各使用一个公网地址是很不现实的。一般，企业有1个或几个公网地址，而企业有几十、几百个员工。要想让所有的员工使用这仅有的几个公网地址与互联网通信该怎么做呢？使用NAT技术！ 在企业中，一般会有多个部门，像财务部、技术部、工程部等等。每个部门有每个部门的职责。像财务部这种重要的部门有些资料是不允许被其他员工知道的...
VLAN之间的ACL配置(锐捷)
weixin_34367845的博客
11-15 3355
步骤一：创建vlan10、vlan20、vlan30 S5750#conf ----进入全局配置模式 S5750(config)#vlan 10 ----创建VLAN10 S5750(config-...
VLAN 和 ACL
2302_81730670的博客
01-16 1658
之后再看目标MAC地址，若目标MAC地址在MAC地址表中有记录且和源MAC对应的VID相同，则进行单播，否则进行泛洪----泛洪范围只在VID相同的区域进行。[SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan all 该接口下的trunk链路可通过所有的vlan帧型。路由器子接口----虚拟接口---将路由器的一个物理接口在逻辑上划分为多个虚拟的子接口。[R2-GigabitEthernet0/0/1] 进入需要调用acl的接口。
华为s5700vlan划分和acl配置命令.docx
09-11
### 华为S5700交换机VLAN划分与ACL配置详解 #### 一、华为S5700交换机简介 华为S5700系列交换机是一款多功能、高性能的企业级接入层交换机，支持多种管理和安全特性，如IPv6、PoE+、集成Wi-Fi等，适用于中小型企业...
VLAN acl ，端口隔离 ，private vlan
梅利333
07-12 281
VLAN acl ，端口隔离 ，private vlan VLAN acl 针对于VLAN做ACL，访问控制列表， Access-map 技术背景 VLAN有着分割广播域的作用，通常情况下一个VLAN 内部的主机可以无条件的进行互访，(因为在一个广播域里) 但是会有这个的需求，如何能够使一个VLAN 下的主机不可以通信呢？ 技术实现 1、ip access-list负责抓取数据 2、vlan a...
vlan/acl （带acl实验）
s19134838482d的博客
01-19 1004
R3-GigabitEthernet0/0/1]traffic-filterinboundacl3000在0/0/1接口的进入方向上调用acl3000。[R4-GigabitEthernet0/0/1]traffic-filteroutboundacl2000在0/0/1接口的出方向上调用acl2000。R2-GigabitEthernet0/0/1]traffic-filteroutboundacl3000在0/0/1接口的出方向上调用acl3000。
R＆S，数通HCIP｜ACL实现Vlan间访问控制实验
朔方鸟的博客
01-15 3205
​使用了DHCP-VLAN间通信-OSPF综合实验的拓扑，尽可能使用多种ACL实现只允许Vlan10访问Vlan40。
核心交换机各项配置 Vlan划分、互访、ACL管控、链路聚合等
10-01
主要为大家介绍了核心交换机配置的方法，比如给核心交换机配置Vlan划分、互访、ACL管控、链路聚合等，需要的朋友可以参考下
vlan虚拟局域，单臂路由，ACL
qq_45630589的博客
11-02 680
实验1-vlan虚拟局域网实验 1.交换机上创建vlan信息： [Huawei]vlan batch 2 3 2.将接口划入vlan中： 接口下逐一配置 LSW1 1）进入接口[Huawei]interface Ethernet0/0/1 2）更改接口类型[Huawei-Ethernet0/0/1]port link-type access 3）划入vlan。[Huawei-Ethernet0...
ACL与VLAN
m0_74543941的博客
01-12 2651
ACL与VLAN
手把手教你配置VLAN与ACL：网络分段与访问控制的实战指南
Aishenyanying33的博客
12-10 2675
将访客接入交换机的接口配置到VLAN 30。在路由器上配置ACL规则，允许VLAN 30访问外网，禁止访问其他VLAN。一个中型企业有以下需求：管理部门与研发部门需隔离，但管理部门可以访问研发的测试服务器。某公司希望限制访客网络（VLAN 30）仅能访问互联网，不能访问其他内部网络。某公司希望禁止员工在工作时间访问娱乐类网站，但允许访问公司内部资源。用于将同一物理网络的不同设备逻辑分隔，提高网络安全性和管理效率。配置ACL规则，限制VLAN间访问（详见后文）。用于过滤进出网络的流量，限制不必要的访问。
详解VLAN ACL及配置实例
zhjcyn的专栏
07-15 1万+
VACL详解<br />   　有些刚接触ACL（Access Control Lists）的朋友听到VACL可能有些陌生，本文将对VACL在Cisco COS和IOS版本的交换机上的使用，进行一个比较全面的描述。<br />　　VACL（VLAN ACL）和定时访问列表、动态访问列表、自反访问列表一样都属于ACL扩展应用的一部分，它定义了基于三层以上的信息流量，而所对应的参数则用于两层的VLAN。VACL多是针对硬件中应用，比传统的路由器访问列表处理速度明显快得多。目前，Cisco 6000（Policy
VLAN上配置ACL的典型应用
weixin_33709590的博客
05-18 835
转载于:https://blog.51cto.com/chc12345/567499
学习HCIA第七天
ADMIREDEV的博客
01-17 965
R3-GigabitEthernet0/0/1]traffic-filter inbound acl 3000 在0/0/1接口的进入方向上调用acl3000。[R4-GigabitEthernet0/0/1]traffic-filter outbound acl 2000 在0/0/1接口的出方向上调用acl2000。扩展ACL----关注数据包中的源IP 目标IP 协议号/目标端口号。2000-2999编号-----标准acl标号。3000-3999编号-----扩展acl编号。
对于ACL访问控制在vlan间设置的一些见解
忆林的博客
11-09 2121
好了这边得出猜想，一个数据包走到vlan内部是会进行一个解析的，为了不配置出错，以及预防意外的情况，我们会将这个数据包放进vlan内部让他进行一个解析，然后解析过后这个数据包就要往对应的地方走，那么这个时候我们在vlan的out位置给他来一个限制的话，这个时候不就达到我们想要的效果 了，至于如果说你一定要配置在in口上的也可以，但是你会配置一个IP any any，放行所有，这个时候你觉得会放心嘛。这边只是笔者的一个猜想，作为一个路由小白，发现要学的东西还有很多，有错的话，还请多多指教。
eNSP VLAN ACL
07-15
ACL (Access Control List) 在VLAN上下文中是用来控制哪些流量可以在VLAN之间或者进出特定VLAN的规则集合。它定义了一组条件，比如源IP地址、目的IP地址、端口号等，允许或禁止数据包通过。在eNSP中，管理员可以创建...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值