Cisco交换机的经典配置(4)

7、配置VLAN访问控制（VACL）<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

公司出于安全考虑特申：财务的主机不能被其他主机访问！但财务主机可以访问其他主机，其他主机互访。

注：1、permit tcp any 192.168.0.0 0.0.255.255 reflect paul timeout 150

   2、permit udp any 192.168.0.0 0.0.255.255 reflect paul timeout 150

3、permit icmp any 192.168.0.0 0.0.255.255 reflect paul timeout 150

8、在相应的主机上作相应的配置：

   eg: 在PC3上配置

   eg: 在PC4上配置

  注意：主机的网关地址、网段地址！

同理：可配置PC5、PC6、PC7、PC8……PCn

 

==============完，如有惑，请发表评语=========

 

 

转载于:https://blog.51cto.com/beyondhdf/122743