已解决: vlan之间的acl控制

764963038cisco · ‎01-07-2015

要求是vlan2能访问vlan3，vlan4不能访问vlan2和vlan3
我现在是如下做法：
vlan access-map acl 10
match ip address 101
action forward
vlan access-map acl1 20
match ip address 102
action forward
!
vlan filter acl vlan-list 2
vlan filter acl1 vlan-list 3
access-list 101 permit ip 172.16.20.0 0.0.0.255 172.16.23.0 0.0.0.255
access-list 101 permit ip 172.16.23.0 0.0.0.255 172.16.20.0 0.0.0.255
access-list 102 permit ip 172.16.23.0 0.0.0.255 172.16.20.0 0.0.0.255
access-list 102 permit ip 172.16.20.0 0.0.0.255 172.16.23.0 0.0.0.255
现在是vlan3不能访问vlan2，vlan2不能访问vlan3
哪位高手给解答下

Yanli Sun · ‎01-07-2015

您好，不知您的问题是否已经得到满意答复，如果是请您选择“已解决”，感谢您的支持~~~

在原帖中查看解决方案

Yanli Sun · ‎01-07-2015

您好，不知您的问题是否已经得到满意答复，如果是请您选择“已解决”，感谢您的支持~~~

one-time · ‎01-09-2015

向楼主学习，勤学好问！

one-time · ‎01-09-2015

帮你顶贴，希望更快得到专家的解答！

yanzha4 · ‎01-11-2015

你可以直接写一条 access-list 4 permit vlan40 到 vlan 20； permit vlan 40 到 vlan30。然后用在 vlan access-map中 match acl 4， action 是 drop，最后在 vlan 40 中调用就可以了

one-time · ‎01-12-2015

有用户帮忙解答了，楼主@764963038cisco 来看看是否解决了，快设置最佳答案吧~

one-time · ‎01-12-2015

yanzha4 发表于 2015-1-12 11:00
你可以直接写一条 access-list 4 permit vlan40 到 vlan 20； permit vlan 40 到 vlan30。然后用在 vlan a ...

感谢积极参与到社区中，帮用户解决问题~赞！

764963038cisco · ‎01-12-2015

你们太慢了，我自己上周五已经解决了。

blgao · ‎01-12-2015

本帖最后由 blakegao 于 2015-1-13 21:54 编辑

764963038cisco 发表于 2015-1-13 08:46
你们太慢了，我自己上周五已经解决了。

:L

764963038cisco · ‎01-13-2015

呵呵，那既然这样。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
那就大家都开case，最简单方便。

yanzha4 · ‎01-13-2015

不是论坛不实用。你的问题属于简单配置问题，不要期待有人给你发全部的详细配置，你直接copy就能使用的，上论坛的是一个思路的交流过程，大家给你提供一种解决问题的思路，你要顺着思路自己去摸索，实验。你既然有真机，单机配置测试一下就ok了。
所有问题大家能够得到的都是思路或者可能性分析，很少有人能提供详细的配置，意义不是很大。希望大家提出问题的时候把答案期望换一个方位思考也许能够以后得到更多的东西

Yanli Sun · ‎01-13-2015

764963038cisco 发表于 2015-1-13 08:46
你们太慢了，我自己上周五已经解决了。

感谢反馈。我们的论坛上线还不到一年，确实不能说是个非常成熟的平台，所有用户也都是在忙碌的工作之余自动自发来帮助其他用户解答问题的。所以可能答复不能总是实时，请谅解。
也欢迎您share出您的解决方案，供大家交流学习。
感谢您的支持，希望大家可以一起陪伴、帮助论坛成长。:handshake

764963038cisco · ‎01-13-2015

行，以后不来这提问题了，也不麻烦你们

one-time · ‎01-14-2015

yanzha4 发表于 2015-1-14 10:34
不是论坛不实用。你的问题属于简单配置问题，不要期待有人给你发全部的详细配置，你直接copy就能使用的，上 ...

在社区是一个学习、交流、讨论的过程，谢谢支持！