hrongmian 发表于 2013-3-27 19:33:41

交换机接口不能实现ip access-group命令

请问一下大家，为什么思科交换机2950接口下不能用ip access-group命令？

王晓强 发表于 2013-3-27 20:17:18

二层交换机工作在数据链路层。Cisco2950属于二层交换机。访问控制列表ACL属于三层数据流控制。因此不行。

hrongmian 发表于 2013-3-27 21:30:07

王晓强 发表于 2013-3-27 20:17 static/image/common/back.gif
二层交换机工作在数据链路层。Cisco2950属于二层交换机。访问控制列表ACL属于三层数据流控制。因此不行。

那怎么还可以创建控制列表呢，有什么意义呢？

Jeff. 发表于 2013-3-27 22:39:37

hrongmian 发表于 2013-3-27 21:30 static/image/common/back.gif
那怎么还可以创建控制列表呢，有什么意义呢？

如果不能应用，则不支持。不用纠结。
可以创建ACL，则另有它用，比如限制TELNET的登录，则可以在VTY下调用ACL。

hrongmian 发表于 2013-3-27 23:40:55

Jeff. 发表于 2013-3-27 22:39 static/image/common/back.gif
如果不能应用，则不支持。不用纠结。
可以创建ACL，则另有它用，比如限制TELNET的登录，则可以在VTY下调 ...

明白，谢谢哦-tongue-

子杰 发表于 2013-3-28 09:37:56

两位大神都出手了！

人在旅途2013 发表于 2014-4-21 13:39:08

-woniu1--woniu1--woniu1--woniu1-
页: [1]
查看完整版本: 交换机接口不能实现ip access-group命令