ACL

qdigrp

我现在有10。11。12。13。14。15。16。17。18。19。20。25。  12个VLAN \r\n\r\n我现在不想让14VLAN 和25VLAN 访问其他10个VLAN \r\n\r\n20vlan 是防火墙vlan   192。168。20。2 是防火墙的IP 地址：\r\n\r\naccess-list 192 permit ip 192.168.14.0 0.0.0.255 host 192.168.14.1\r\n\r\naccess-list 192 permit ip 192.168.14.0 0.0.0.255 host 192.168.20。2\r\n\r\naccess-list 192 deny ip 192.168.14.0 0.0.0.255 192.168.0.0 0.0.255.255\r\n\r\naccess-list 192 permit ip  any any \r\n\r\nvlan 25 也同理\r\n\r\n但这样一做，要求是达到了，（就是其他VLAN 是不能让他们两个VLAN 访问了）但同时14 和25 VLAN 也不能\r\n\r\n上网了，请问，我哪里还没有设置好，还望解从答，谢谢\n\n[ 本帖最后由 qdigrp 于 2008-6-25 12:35 编辑 ]

seven007

Switch(config)# access-list 114 permit ip 192.168.14.0 0.0.0.255 192.168.20.0 0.0.0.255\r\nSwitch(config)# access-list 125 permit ip 192.168.25.0 0.0.0.255 192.168.20.0 0.0.0.255\r\n\r\n******** 应用ACL至VLAN端口 ********\r\nSwitch(config)# int vlan 14\r\nSwitch(config-if)# ip access-group 114 in  \r\nSwitch(config)# int vlan 25\r\nSwitch(config-if)# ip access-group 125 in

seven007

以上没有经过测试，如你有条件测试请告诉我结果

ssffzz1

该放开的没有放开而已。\r\n不过别字太多了。

qdigrp

是的，这个方法我知道，但是不行啊

qdigrp

结果是14和 25vlan 不能访问其他的网段，但同时。他们两个网段也不能上网，\r\n\r\n\r\n现在，我需要是的是，不能访问其他的网段，但同时。他们两个网段能上网

seven007

追踪vlan14能ping 到防火墙吗，能ping到vlan20 ip吗