忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 1289 | 回复: 3

H3C ACL 设备地址段过滤问题 [复制链接]

论坛徽章:
6
2015年迎新春徽章
日期:2015-03-04 09:48:00IT运维版块每日发帖之星
日期:2015-06-11 22:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00数据库技术版块每日发帖之星
日期:2015-10-24 06:20:00IT运维版块每日发帖之星
日期:2015-12-24 06:20:00IT运维版块每日发帖之星
日期:2016-04-15 06:20:00
发表于 2016-12-07 11:23 |显示全部楼层
有一台H3C 7500 交换机,有个VLAN1,下面连有多台工作站,服务器,工作站使用DHCP分配地址,当地址分配失败时,操作系统会自动分配169.255.X.X的地址,我想在交换机上使用ACL来进行过滤,禁止169.255.X.X通过这台交换机,同时不影响其它工作站、服务器的正常使用。是否可以通过定义ACL:
rule deny ip source 169.255.0.0 0.0.255.255 destination any
rule per ip source any dest any

并应用到接口VLAN1是来实现?

论坛徽章:
0
发表于 2016-12-07 14:32 |显示全部楼层
单从利用acl实现上来看,是没有问题的。应用在vlan 1的input方向是ok的。但是~~~169.255.X.X地址我记得是不会分配网关地址的,而且我相信你的vlan1上并没有配相应169.255段的网关地址,所以,就算不配也应该是出不去滴

论坛徽章:
6
2015年迎新春徽章
日期:2015-03-04 09:48:00IT运维版块每日发帖之星
日期:2015-06-11 22:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00数据库技术版块每日发帖之星
日期:2015-10-24 06:20:00IT运维版块每日发帖之星
日期:2015-12-24 06:20:00IT运维版块每日发帖之星
日期:2016-04-15 06:20:00
发表于 2016-12-08 14:00 |显示全部楼层
不是网关的问题,网络上有台服务器会自动查找网络上的设备,结果找到一批无用的数据,我只是不想让这台服务器找到这些169.254地址段的设备。

论坛徽章:
0
发表于 2016-12-08 19:24 |显示全部楼层
回复 3# apen

那你得看下那台服务器是如何进行查找的。在输出时将其进行过滤,或者定义扫描网段。通过监听二层广播进行的查找?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP