查看: 6238|回复: 4

H3C的三层交换怎么实现VLAN之间隔离

[复制链接]
发表于 2008-9-18 10:46:58 | 显示全部楼层 |阅读模式
高手们 帮帮忙  H3C的三层交换怎么实现VLAN之间隔离  用ACL的那种  
在线等~~~~~~~~~~~~~~~~~~~~~~~
回复

使用道具 举报

发表于 2008-9-18 11:29:47 | 显示全部楼层
h3c交换机有好多型号,ei还是si,各个功能是不一样的
回复

使用道具 举报

 楼主| 发表于 2008-9-18 11:35:51 | 显示全部楼层
是 H3C S5100 SI(标准版)
回复

使用道具 举报

发表于 2008-9-18 17:07:33 | 显示全部楼层
先定义一个acl,假定子网172.16.0.0跟172.17.0.0分属vlan 1和vlan2
<H3C> system-view

[H3C] acl number 3000
rule 0 deny  ip source 172.16.0.0 0.0.255.255  destination  172.17.0.0 0.0.255.255  

然后在vlan1 下发那个acl

packet-filter vlan 1 inbound ip-group 3000
请试试行不行
回复

使用道具 举报

 楼主| 发表于 2008-9-19 15:54:10 | 显示全部楼层
谢谢 YUCL—0   什么时候出差来南京 我请你吃饭
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表