忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 1134 | 回复: 3

H3C ACL 设备地址段过滤问题 [复制链接]

论坛徽章:
6
2015年迎新春徽章
日期:2015-03-04 09:48:00IT运维版块每日发帖之星
日期:2015-06-11 22:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00数据库技术版块每日发帖之星
日期:2015-10-24 06:20:00IT运维版块每日发帖之星
日期:2015-12-24 06:20:00IT运维版块每日发帖之星
日期:2016-04-15 06:20:00
发表于 2016-12-07 11:23 |显示全部楼层
有一台H3C 7500 交换机,有个VLAN1,下面连有多台工作站,服务器,工作站使用DHCP分配地址,当地址分配失败时,操作系统会自动分配169.255.X.X的地址,我想在交换机上使用ACL来进行过滤,禁止169.255.X.X通过这台交换机,同时不影响其它工作站、服务器的正常使用。是否可以通过定义ACL:
rule deny ip source 169.255.0.0 0.0.255.255 destination any
rule per ip source any dest any

并应用到接口VLAN1是来实现?

论坛徽章:
0
发表于 2016-12-07 14:32 |显示全部楼层
单从利用acl实现上来看,是没有问题的。应用在vlan 1的input方向是ok的。但是~~~169.255.X.X地址我记得是不会分配网关地址的,而且我相信你的vlan1上并没有配相应169.255段的网关地址,所以,就算不配也应该是出不去滴

论坛徽章:
6
2015年迎新春徽章
日期:2015-03-04 09:48:00IT运维版块每日发帖之星
日期:2015-06-11 22:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00数据库技术版块每日发帖之星
日期:2015-10-24 06:20:00IT运维版块每日发帖之星
日期:2015-12-24 06:20:00IT运维版块每日发帖之星
日期:2016-04-15 06:20:00
发表于 2016-12-08 14:00 |显示全部楼层
不是网关的问题,网络上有台服务器会自动查找网络上的设备,结果找到一批无用的数据,我只是不想让这台服务器找到这些169.254地址段的设备。

论坛徽章:
0
发表于 2016-12-08 19:24 |显示全部楼层
回复 3# apen

那你得看下那台服务器是如何进行查找的。在输出时将其进行过滤,或者定义扫描网段。通过监听二层广播进行的查找?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

久等啦!10张门票开启你的DTCC2017之旅

2017中国数据库技术大会将于2017年5月11-13日如约而至,本届大会以“数据驱动•价值发现”为主题,共设定2大主场和21个技术专场,云集海内外120+位技术大牛,共同探讨Oracle、MySQL、NoSQL、云端数据库、区块链、深度学习等领域的前瞻性热点话题。
即日起,填写DTCC2017会前调查问卷,即有机会赢取价值2600元的大会门票1张!仅限10张!
----------------------------------------
活动截止时间:2017年5月5日统一公布

问卷入口>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP