S5560在vlan上使用packet_filter调用ACL不生效知S5560在vlan上使用packet_filter调用ACL不生效VLANACL一念之间2017-11-15发表问题描述各位大牛好！是这样的，我的S5560S-SI三层上有两个VLAN分别是999和110，现在我想让这两个VLAN之间不能互相访问，于是我写了ACL，如下：AdvancedACL3500,named-none-,2rules,ACL'sstepis5rule5denyipsource172.16.10.00.0.0.255destination192.168.110.00.0.0.255rule1...
知S5560在vlan上使用packet_filter调用ACL不生效VLANACL一念之间2017-11-15发表问题描述各位大牛好！是这样的，我的S5560S-SI三层上有两个VLAN分别是999和110，现在我想让这两个VLAN之间不能互相访问，于是我写了ACL，如下：AdvancedACL3500,named-none-,2rules,ACL'sstepis5rule5denyipsource172.16.10.00.0.0.255destination192.168.110.00.0.0.255rule10permitipsource172.16.10.00.0.0.255interfaceVlan-interface999ipaddress172.16.10.1255.255.255.0packet-filter3500inboundippolicy-based-route3999我在VLAN999接口应用了3500这策略后，貌似不生效啊，VLAN999还是可以访问VLAN110，不知道哪里搞错了，请各位大牛指教，小弟感激不尽！哦对了我在三层上做了策略路由，不知道有没有影响。解决方法策略路由会有影响，报文在设备上只能匹配一次ACL，如果匹配了PBR的ACL，那么就不能匹配packet-filter的ACL了答案来自于墨峰
本文档为【S5560在vlan上使用packet_filter调用ACL不生效】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483