高级应用-QACL之访问控制(4)

　　[SwitchA-acl-adv-100]rule 4 deny ip source 10.30.1.1 0.0.255.255 destination 10.10.1.1 0.0.255.255

　　7. 配置acl访问控制列表禁止网段10.30.0.0访问网段10.20.0.0

　　[SwitchA-acl-adv-100]rule 5 deny ip source 10.30.1.1 0.0.255.255 destination 10.20.1.1 0.0.255.255

　　8. 配置acl访问控制列表禁止网段10.30.0.0访问网段10.200.0.0

　　[SwitchA-acl-adv-100]rule 6 deny ip source 10.30.1.1 0.0.255.255 destination 10.200.1.1 0.0.255.255

　　进入端口视图

　　[SwitchA]int e4/0/1

　　9. 下发访问控制列表

　　[SwitchA]packet-filter inbound ip 100 not-care-for-interface

　　【5516配置方法】

　　基础配置

　　1. 创建（进入）vlan10

　　[SwitchA] vlan 10

　　2. 创建（进入）vlan10的虚接口

　　[SwitchA] interface Vlan-interface 10

　　3. 给vlan20的虚接口配置IP地址

　　[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.0.0

　　4. 创建（进入）vlan20

　　[SwitchA] vlan 20

　　5. 创建（进入）vlan20的虚接口

　　[SwitchA] interface Vlan-interface 20

　　6. 给vlan20的虚接口配置IP地址

　　[SwitchA-Vlan-interface20]ip address 10.20.1.1 255.255.0.0

　　7. 创建（进入）vlan30

　　[SwitchA] vlan 30

　　8. 创建（进入）vlan30的虚接口

　　[SwitchA] interface Vlan-interface 30

　　9. 给vlan30的虚接口配置IP地址

　　[SwitchA-Vlan-interface30]ip address 10.30.1.1 255.255.0.0

　　10. 创建（进入）vlan100

　　[SwitchA] vlan 100

　　11. 创建（进入）vlan100的虚接口

　　[SwitchA] interface Vlan-interface 100

　　12. 给vlan100的虚接口配置IP地址

　　[SwitchA-Vlan-interface100]ip address 10.100.1.1 255.255.0.0

　　13. 创建（进入）vlan200

　　[SwitchA] vlan 200

　　14. 创建（进入）vlan200的虚接口

　　[SwitchA] interface Vlan-interface 200

　　15. 给vlan200的虚接口配置IP地址

　　[SwitchA-Vlan-interface200]ip address 10.200.1.1 255.255.0.0

　　更多内容请看访问控制列表 访问控制列表(ACL)介绍专题，或进入讨论组讨论。

　　1. 配置ACL

　　[SwitchA] acl num 100

　　2. 配置acl访问控制列表禁止网段10.10.0.0访问网段10.20.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.10.1.1 0.0.255.255 destination 10.20.1.1 0.0.255.255

　　3. 配置acl访问控制列表禁止网段10.10.0.0访问网段10.30.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.10.1.1 0.0.255.255 destination 10.30.1.1 0.0.255.255

　　4. 配置acl访问控制列表禁止网段10.20.0.0访问网段10.10.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.20.1.1 0.0.255.255 destination 10.10.1.1 0.0.255.255

　　5. 配置acl访问控制列表禁止网段10.20.0.0访问网段10.30.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.20.1.1 0.0.255.255 destination 10.30.1.1 0.0.255.255

　　6. 配置acl访问控制列表禁止网段10.30.0.0访问网段10.10.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.30.1.1 0.0.255.255 destination 10.10.1.1 0.0.255.255

　　7. 配置acl访问控制列表禁止网段10.30.0.0访问网段10.20.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.30.1.1 0.0.255.255 destination 10.20.1.1 0.0.255.255

　　8. 配置acl访问控制列表禁止网段10.30.0.0访问网段10.200.0.0

　　[SwitchA-acl-adv-100]rule deny ip source 10.30.1.1 0.0.255.255 destination 10.200.1.1 0.0.255.255

　　9. 下发访问控制列表

　　[SwitchA]packet-filter ip-group 100