ACL配置请教

[vSagit]

本帖最后由 liangdongdong 于 2017-9-27 00:03 编辑
需求：
1、左边交换机的100和101网段不能访问右边交换机的100和101网段
2、左边交换机下面的100和101网段可以相互访问
请问这个需要怎么实现？谢谢各位的解答:P

[fortune · Accepted solution]

这种神奇的需求？ 我建议还是改为不同vlan来实现得好，反正对于客户来说是无感应的。如果是固定IP ，那要写具体host ACL 来实现，很多很多，不太现实

[RenxChen]

在4507接口调用in方向
ip access-group 100 in
ip access-group 101 in
access-list 100 deny ip any 192.168.100.0 255.255.255.0
access-list 100 permit ip any any
access-list 101 deny ip any 192.168.101.0 255.255.255.0
access-list 101 permit ip any any
:):):):):):):):):)

[YilinChen]

需求1 看来要用到VRF呀:P

[vSagit]

YilinChen 发表于 2017-9-25 12:34
需求1 看来要用到VRF呀

感觉用一般的ACL怎么都达不到效果

[adu102501]

这需求很怪，请问这样左边跟右边设定相同vlan的网段意义是什么，相同vlan反而不能连线，直接将右边的两个网段用新的vlan再定义ACL不就好了吗