反向訪問(wèn)列表在交換技術(shù)中的應(yīng)用方式

《反向訪問(wèn)列表在交換技術(shù)中的應(yīng)用方式》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、反向訪問(wèn)列表在交換技術(shù)中的應(yīng)用方式～教育資源庫(kù)　　公司需求各個(gè)VLAN之間不能互相訪問(wèn)，但一些基本的應(yīng)用不能受影響。假設(shè)有5個(gè)部門(mén)，就有5個(gè)VLAN,分別是管理(63)、辦公(48)、業(yè)務(wù)(49)、財(cái)務(wù)(50)、其他(51)。　　方法一:只在管理VLAN的接口上配置,其它VLAN接口不用配置?！　≡谌敕较蚍胖胷eflect　　ipaccess-listextendedinfilter　　permitipanyanyreflectcciepass　　!　　在出方向放置evaluate　　ipaccess-listextendedout

2、filter　　evaluatecciepass　　denyip10.54.48.00.0.0.255any　　denyip10.54.49.0.0.0.0.255any　　denyip10.54.50.00.0.0.255any　　denyip10.54.51.00.0.0.255any　　permitipanyany　　！　　應(yīng)用到管理接口　　intvlan63　　ipaccess-groupinfilterin　　ipaccess-groupoutfilterout　　方法二：在管理VLAN接口上不放置任何訪問(wèn)列表，而是在其它

3、VLAN接口都放?！　∫赞k公VLAN為例：　　在出方向放置reflect　　ipaccess-listextendedoutfilter　　permitipanyanyreflectcciepass　　!　　在入方向放置evaluate　　ipaccess-listextendedinfilter　　denyip10.54.48.00.0.0.25510.54.49.00.0.0.255　　denyip10.54.48.00.0.0.25510.54.50.00.0.0.255　　denyip10.54.48.00.0.0.2551

4、0.54.51.00.0.0.255　　denyip10.54.48.00.0.0.25510.54.63.00.0.0.255　　evaluatecciepass　　permitipanyany　　!　　應(yīng)用到辦公VLAN接口：　　intvlan48　　ipaccess-groupinfilterin　　ipaccess-groupoutfilterout友情提醒：，特別！