大家好，问个ACL在3层交换机上的问题！

290375056 · 发表于 2013-11-12 16:29:56

在路由器上是在接口上in out

在三层上``我看的书是
int vlan 10
ip access-group cisco in

看到vlan蒙了,vlan有进出方向的吗？
怎么办如果不想vlan 2访问vlan 3
是在vlan 2 的所有接口上配置``还是int vlan 2配置呢?

yu1248947379 · 发表于 2013-11-12 16:57:46

用 int vlan 2吧，默认vlan间是不能直接通信的，int vlan 2是vlan2 的虚拟接口吧

ShenDc · 发表于 2013-11-12 19:20:52

照指令來看
應該是在vlan上設置，然後把接口指定到port上。

wantccie · 发表于 2013-11-13 15:45:04

ACL是个三层的概念

无论是svi或者接口是三层接口，都可以使用ip access-group

林斌 · 发表于 2013-11-20 19:42:39

可以看看acl的源和目的地址，当源地址为应用vlan接口的ip段时，就用in方向。当目的地址段为应用vlan接口的ip段时，就是out方向

林斌 · 发表于 2013-11-20 19:42:42

可以看看acl的源和目的地址，当源地址为应用vlan接口的ip段时，就用in方向。当目的地址段为应用vlan接口的ip段时，就是out方向

victor_huang · 发表于 2014-1-4 22:20:54

SVI口~~路由ACL~~这个真要分清楚~

wanderer · 发表于 2019-12-14 15:23:54

1111

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 大家好，问个ACL在3层交换机上的问题！