18-VLAN访问列表配置.pdf

  1. 1、本文档共4页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
18-VLAN访问列表配置

配置VLAN访问列表 目录 目 录 第1 章 配置VLAN访问列表 1 1.1 配置基于VLAN 的访问控制模型 1 1.2 配置示例 2 - I - 配置VLAN 访问列表 1 VLAN 第 章 配置 访问列表 1.1 配置基于VLAN 的访问控制模型 S2226 S6508 68 85 VLAN 、所有三层交换机、 、 系列和 系列交换机支持基于 的访 VLAN ACM Vlan 问控制( )功能。通过使用该功能,可以将用户不希望收到的报文在 上过滤掉。这样可以提供更好的安全性能。 VLAN ACM VLAN ACL 每个 由若干条不同优先级的访问控制列表( )组成,每个访 (match) action forward or drop 问控制列表只允许匹配 一个匹配项,以及一种 ( )。匹 ip mac 配项可以是一个 访问控制列表或一个 访问控制列表,匹配项中不配置访问列 表表示匹配所有的流,如果配置了一个空的 IP/MAC 访问控制列表则匹配不到任何 流,配置一个不存在的ip/mac 访问控制列表则该VLAN ACL 条目不起作用;通常在 ACM 的尾部配置一个这样的ACL ,作为默认规则,以允许或禁止转发所有前面未被 匹配的报文。 S6508 VLAN ACM VLAN (伽利略芯片)的限制:如果某 成功地在某 应用了一条 MAC IP S6508 VLAN 访问列表,那么就不能再应用任何一条 访问列表。反之亦然。 的 访问列表和QOS 也有冲突,即,配置VLAN 访问列表就不能配置QOS,反之亦然。 需要注意的是,ip/mac 访问控制列表只能配置一个,并且对交换机 3224、2226、 3424 3448 3512 IP MAC Per

文档评论(0)

jiupshaieuk12 + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

版权声明书
用户编号:6212135231000003

1亿VIP精品文档

相关文档