Myluzh Blog

交换机ACL的in和out怎么理解

2023-1-5 myluzh NETWORK

如果是物理接口： in就是流量进入交换机的方向，out就是流量出交换机的方向。 如果是三层svi接口: in就是从svi所属vlan进入交换机的方向，也就是说你在ACL中配置策略的源地址是10.60.15.0/24网段的话，这个ACL必须挂在10.60.15.0/24网段的SVI接口的in方向才生效。 out方向呢，同样的道理，就是从SVI所属vlan出交换机的流量会命中，按照上面的例子，如果你写一个ACL策略中的目标地址是10.60.15.0/24网段，那么就要将ACL挂在10.60.15.0/24网段的svi接口的out方向，流量才会命中。 举个例子： 10.60.15.0/24只能访问1.1.1.1其他全部拒绝 # interface Vlan-interface15 ip address 10.60.15.1 255.255.255.0 packet-filter 3001 inbound # acl advanced 3001 description 限制 rule 0 permit ip destination 10.60.15.0 0.0.0.255 ru...

阅读全文>>

标签: 交换机 acl

评论(0) (945)