基本ACL范围2000-2999:对源IP进行过滤
高级ACL范围3000-3999:对源IP,目地IP,协议,端口号进行过滤
二层ACL范围4000-4999:对MAC地址进行过滤
?
?交换机配置
u t m //关闭提示
sys //进入系统视图
int g1/0/1 //进接口
combo enable copper //copper:表示该Combo接口的电口被激活,使用双绞线连接。fiber:表示该Combo接口的光口被激活,使用光纤连接。
int g1/0/2 //进接口
combo enable copper //copper:表示该Combo接口的电口被激活,使用双绞线连接。fiber:表示该Combo接口的光口被激活,使用光纤连接。
acl number 2000 //创建ACL2000
rule 0 deny source 192.168.1.0 0.0.0.255 //添加规则编号为0,拒绝源网段ip
int g1/0/1 //进接口
packet-filter 2000 inbound //进接口添加acl 2000的规则
连通性测试