VLAN之间的ACL配置

《VLAN之间的ACL配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国赛知识点VLAN之间的ACL配置时间:2010-01-3012:18来源:未知作者:admin点击:211次步骤一：创建vlan10、vlan20、vlan30S5750#conf----进入全局配置模式S5750(config)#vlan10----创建VLAN10S5750(config-vlan)#exit----退出VLAN配置模式S5750(config)#vlan20----创建VLAN20S5750(config-vlan)#exit----退出VLAN配置模式S5750(co步骤一：创建vlan10、vlan20、vlan30S5750#conf        

2、                        ----进入全局配置模式S5750(config)#vlan10                            ----创建VLAN10S5750(config-vlan)#exit                      ----退出VLAN配置模式S5750(config)#vlan20                            ----创建VLAN20S5750(config-vlan)#exit                      ----退出VLAN配置模式S5750(config)#vlan3

3、0                            ----创建VLAN30S5750(config-vlan)#exit                      ----退出VLAN配置模式 步骤二：将端口加入各自vlanS5750(config)#interfacerangegigabitEthernet0/1-5  ----进入gigabitEthernet0/1-5号端口S5750(config-if-range)#switchportaccessvlan10  ----将端口加划分进vlan10S5750(config-if-range)#exit       

4、     ----退出端口配置模式S5750(config)#interfacerangegigabitEthernet0/6-10  ----进入gigabitEthernet0/6-10号端口S5750(config-if-range)#switchportaccessvlan20  ----将端口加划分进vlan20S5750(config-if-range)#exit                      ----退出端口配置模式S5750(config)#interfacerangegigabitEthernet0/11-15  ----进入gigabitEther

5、net0/11-15号端口S5750(config-if-range)#switchportaccessvlan30  ----将端口加划分进vlan30S5750(config-if-range)#exit                    ----退出端口配置模式步骤三：配置vlan10、vlan20、vlan30的网关IP地址S5750(config)#interfacevlan10                ----创建vlan10的SVI接口S5750(config-if)#ipaddress192.168.10.1255.255.255.0  ----配置VL

6、AN10的网关S5750(config-if)#exit                          ----退出端口配置模式S5750(config)#interfacevlan20                ----创建vlan10的SVI接口S5750(config-if)#ipaddress192.168.20.1255.255.255.0  ----配置VLAN10的网关S5750(config-if)#exit                          ----退出端口配置模式S5750(config)#interfacevlan30        

7、        ----创建vlan10的SVI接口S5750(config-if)#ipaddress192.168.30.1255.255.255.0  ----配置VLAN10的网关S5750(config-if)#exit                          ----退出端口配置模式步骤四：创建ACL，使vlan20能访问vlan10，而vlan30不能访问vlan10S5750(config)#ipaccess-listextendeddeny30