H3C ACL 设备地址段过滤问题

apen

有一台H3C 7500 交换机，有个VLAN1，下面连有多台工作站，服务器，工作站使用DHCP分配地址，当地址分配失败时，操作系统会自动分配169.255.X.X的地址，我想在交换机上使用ACL来进行过滤，禁止169.255.X.X通过这台交换机，同时不影响其它工作站、服务器的正常使用。是否可以通过定义ACL：
rule deny ip source 169.255.0.0 0.0.255.255 destination any
rule per ip source any dest any

并应用到接口VLAN1是来实现？

vsv1020

单从利用acl实现上来看，是没有问题的。应用在vlan 1的input方向是ok的。但是~~~169.255.X.X地址我记得是不会分配网关地址的，而且我相信你的vlan1上并没有配相应169.255段的网关地址，所以，就算不配也应该是出不去滴

apen

不是网关的问题，网络上有台服务器会自动查找网络上的设备，结果找到一批无用的数据，我只是不想让这台服务器找到这些169.254地址段的设备。

vsv1020

回复 3# apen

那你得看下那台服务器是如何进行查找的。在输出时将其进行过滤，或者定义扫描网段。通过监听二层广播进行的查找？