Ⅰ 三层交换机ACL配置：VLAN100 ：192.168.1.0/24，现在如何配置ACL
可以实现。 在交换机连接服务器端口 出 的方向， 通过比较数据包的源地址，规定如果在你要拒绝的范围内 192.168.1.0/24 网段 则拒绝，否则放行。如果不支持扩展acl的话， 可能要写好几条。 汽车上，提供思路。
Ⅱ 交换机中ACL配置信息的内容和作用是什么详解分析，谢谢
访问控制列表（ACL）技术
ACL通过对网络资源进行访问输入和输出控制，确保网络设备不被非法访问或被用作攻击跳板。ACL是一张规则表，交换机按照顺序执行这些规则，并且处理每一个进入端口的数据包。每条规则根据数据包的属性(如源地址、目的地址和协议)要么允许、要么拒绝数据包通过。由于规则是按照一定顺序处理的，因此每条规则的相对位置对于确定允许和不允许什么样的数据包通过网络至关重要。
Ⅲ 如何在交换机上配置ACL
什么品牌的交换机？
一般步骤，进入到你需要配置ACL的端口
之后
access-list
access-list-number
[permit
|
deny
]
[sourceaddress][wildcard-mask]
access-list-number
为1-99
或者
1300-1999之间的数字，这个是访问列表号。
例如：access-list
10
deny
host
192.168.1.1这句命令是将所有来自192.168.1.1地址的数据包丢弃。
Ⅳ ENSP交换机s5700 配置ACL如下：
是你下发的方向有问题。你定义的sou地址为192.168.100.203 那么需要在连接这个ip的接口in方向下发acl
Ⅳ acl是什么交换机的配置中需要用到ACL，请问什么东西
acl
是一种规则，可以通过定义规则，规范
大到任意的（any）所有的内网网段、小到具体到某个地址的一些上网或者访问行为，，一般分为基本的和增强的ACL，一般三层交换机及以上的路由器用到ACL，，acl一般与其他一些协议连起来用，如nat等等
Ⅵ Cisco交换机的ACL怎么设置 过滤经典配置
你好，ip access-list extend inter-vlan-policy
deny ip source 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 // vlan 2、3间不能通信
deny ip source 192.168.4.0 0.0.0.255 192.168.5.0 0.0.0.255 // vlan 4、5间不能通信
permit ip any any //其他流量可以互访
到vlan接口应用ACL
interface vlan 2
ip access-group inter-vlan-policy in
interface vlan 3
ip access-group inter-vlan-policy in
interface vlan 4
ip access-group inter-vlan-policy in
interface vlan 5
ip access-group inter-vlan-policy in
Ⅶ cisco交换机怎么配置acl
router#conf
t
router(config)#ip
access-list
extend
v1
router(config-acl)#permit
ip
any
host
192.167.0.2
router(config-acl)#permit
ip
any
host
192.167.0.3
router(config-acl)#deny
ip
any
any
router(config-acl)#ip
access-list
extend
v3
router(config-acl)#permit
ip
host
192.167.0.2
192.168.1.0
0.0.0.255
router(config-acl)#permit
ip
host
192.167.0.2
192.168.1.0
0.0.0.255
router(config-acl)#deny
ip
any
192.168.1.0
0.0.0.255
router(config-acl)#permit
ip
any
any
router(config-acl)#interface
vlan1
router(config-inf)#ip
access-group
v1
in
router(config-inf)#interface
vlan3
router(config-inf)#ip
access-group
v3
in
以上配置效果：vlan1只能访问192.167.0.2和.3这两个地址，其他地址均无法访问；vlan3能访问除192.168.1.0/24这个网段外所有地址（0.2和0.3两个地址可以访问192.168.1.0/24这个网段）。
如果要使vlan1能够访问其他地址v1就这样定义：
router(config)#ip
access-list
extend
v1
router(config-acl)#permit
ip
any
host
192.167.0.2
router(config-acl)#permit
ip
any
host
192.167.0.3
router(config-acl)#deny
ip
any
192.168.1.0
0.0.0.255
router(config-acl)#permit
ip
any
any
Ⅷ CISCO交换机ACL配置方法
CISCO交换机ACL配置方法如下：
标准访问列表配置实例：
R1(config)#access-list 10 deny 192.168.2.0 0.0.0.255
R1(config)#access-list 10 permit any
R1(config)#int fa0/0.1
R1(config-subif)#ip access-group 10 out
标准访问列表
访问控制列表ACL分很多种，不同场合应用不同种类的ACL。其中最简单的就是标准访问控制列表，标准访问控制列表是通过使用IP包中的源IP地址进行过滤，使用访问控制列表号1到99来创建相应的ACL。
它的具体格式：
access-list access-list-number [permit | deny ] [sourceaddress][wildcard-mask]
access-list-number 为1-99 或者 1300-1999之间的数字，这个是访问列表号。
访问控制列表简称为ACL，访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持了。
Ⅸ 求助 华为 交换机 ACL配置~
1。默认下vlan 三层接口之间是可以互通的.
2.命令配好要在vlan 2的三层接口上in 方式上应用
3.你不设置访问列表阻止就可以都能访问,不需要额外配路由.
Ⅹ H3C三层交换机配置ACL：
ACL可以这样写：
acl number 3000
rule 5 permit ip source 192.168.33.0 0.0.0.255 destination 192.168.142.106 0
rule 10 deny ip source 192.168.33.0 0.0.0.255 destination 192.168.142.0 0.0.0.255
rule 15 permit ip
然后在vlan下启用ACL：
interface vlan 33（192.168.33.0/24所在的vlan接口，在vlan 接口下，启用上面定义的规则）
packet-filter inbound ip-group 3000