扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:整理自互联网 2009年3月5日
关键字: 交换机IP
设备型号:华为 Quidway S3526E,注意只有3526E以上才支持下以下命令。3526则不支持!
【ip、mac和端口捆绑】
1. 创建ACL,基于IP
tchA]acl number 1
2. 定义规则允许1.0.0.2主机
tchA-acl-basic-1]rule 0 permit source 1.0.0.2 0
3. 创建ACL,基于MAC地址
tchA]acl number 200
4. 定义规则禁止E0/1发往任何端口的数据
tchA-acl-link-200]rule 0 deny ingress interface Ethernet0/1 egress any
5. 定义规则允许0.0.1这台主机从E0/1去往任意端口
tchA-acl-link-200]rule 1 permit ingress 1 0000-0000-0001 0000-0000-0000 egress any
6. 下发访问控制列表
tchA]packet-filter link-group 200 rule 0
tchA]packet-filter ip-group 1 rule 0 link-group 200 rule 1
7. 封锁交换机上剩下的端口
把剩下的端口定义成一个vlan5
定义一个250 的ACL,rule 0 deny ingress 5 egress any
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者