win7系統(tǒng)下載
當(dāng)前位置： 首頁 > 網(wǎng)絡(luò)技術(shù)教程 > 詳細頁面

通過ACL來完成vlan間通訊控制

發(fā)布時間:2022-05-26 文章來源:深度系統(tǒng)下載 瀏覽:

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。

1：創(chuàng)建一個vlan map

Step 1 configure terminal

Step 2 vlan access-map name [number]      創(chuàng)建一個VLAN地圖，并起名字和定義一個號碼

Step 3 action {drop | forward} （Optional）   設(shè)置訪問VLAN地圖的行為，默認為轉(zhuǎn)送

Step 4 match {ip | mac} address {name |number} [name | number]
用IP或者MAC匹配包來配對一個或多個標(biāo)準(zhǔn)或者擴展訪問列表

Step 5 end

注：使用 no vlan access-map name 全局命令刪除一個vlan map.

例1：

此例指出如何創(chuàng)建一個ACL和VLAN地圖來禁止數(shù)據(jù)包。在第一個地圖里面，所有的數(shù)據(jù)包匹配IP1 ACL（TCP數(shù)據(jù)包）的都會被丟棄。你先創(chuàng)建IP1ACL，只允許所有TCP數(shù)據(jù)包。因為VLAN地圖中有一個IP數(shù)據(jù)包的匹配語句，它的默認行為是丟棄所有不符合條件的數(shù)據(jù)包。

This example shows how to create a VLAN map to permit a packet. ACL ip2 permits UDP packets and any packets that match the ip2 ACL are forwarded.


網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進步的催化劑。

本文章關(guān)鍵詞： ACL 實現(xiàn) vlan 通訊 控制