︿
Top

前言

希望達成下列二項需求而進行的 ACL 設定。
  • 二個 VLAN 間不能互 Ping,此次實驗環境 VLAN1 為 Server Farm 所以基本上各 VLAN 可以跟 VLAN1 互通。
  • 因為 3Com 4500G 預設只支援 8 個 VLAN 管理 (也就是只能定義 8 個 VLAN Interface),若要增加支援數量則需 更新 至最新 Firmware 後即可支援 64 個 VLAN 管理。


定義 ACL

  • VLAN2 網段: 192.168.2.0。
  • VLAN3 網段: 192.168.3.0。 
  • 若要設定 VLAN 之間不能互 Ping 的話,則二邊方向都要下指令 (即二筆 Rules), Rules 數字可自行定義 (或讓 3Com 自行定義)。
[4500G] acl number 3001
[4500G-acl-adv-3001] rule 0 deny icmp source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
[4500G-acl-adv-3001] rule 5 deny icmp source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255




定義 Classfier

[4500G] traffic classifier c_ping
[4500G-classifier-c_ping] if-match acl 3001




定義 Behavior

[4500G] traffic behavior b_ping
[4500G-behavior-b_ping] filter deny




定義 Policy

[4500G] qos policy p_ping
[4500G-qospolicy-p_ping] classifier c_ping behavior b_ping




套用 Policy

[4500G-GigabitEthernet1/0/24] qos apply policy p_ping inbound  //Port e1/0/24 為 Trunk Port
文章標籤: