交换机接口不能实现ip access-group命令

hrongmian · 发表于 2013-3-27 19:33:41

请问一下大家，为什么思科交换机2950接口下不能用ip access-group命令？

王晓强 · 发表于 2013-3-27 20:17:18

二层交换机工作在数据链路层。Cisco2950属于二层交换机。访问控制列表ACL属于三层数据流控制。因此不行。来自: Android客户端

hrongmian · 发表于 2013-3-27 21:30:07

王晓强发表于 2013-3-27 20:17
二层交换机工作在数据链路层。Cisco2950属于二层交换机。访问控制列表ACL属于三层数据流控制。因此不行。

那怎么还可以创建控制列表呢，有什么意义呢？

Jeff. · 发表于 2013-3-27 22:39:37

hrongmian 发表于 2013-3-27 21:30
那怎么还可以创建控制列表呢，有什么意义呢？

如果不能应用，则不支持。不用纠结。
可以创建ACL，则另有它用，比如限制TELNET的登录，则可以在VTY下调用ACL。

hrongmian · 发表于 2013-3-27 23:40:55

Jeff. 发表于 2013-3-27 22:39
如果不能应用，则不支持。不用纠结。
可以创建ACL，则另有它用，比如限制TELNET的登录，则可以在VTY下调 ...

明白，谢谢哦

子杰 · 发表于 2013-3-28 09:37:56

两位大神都出手了！

人在旅途2013 · 发表于 2014-4-21 13:39:08

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 交换机接口不能实现ip access-group命令