关于访问控制列表的应用 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » 关于访问控制列表的应用 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

栀子树

技术员

帖子 98
精华 0
无忧币 3
积分 220
阅读权限 30

注册日期 2007-4-3

最后登录 2008-9-6

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-23 11:30　　标题：关于访问控制列表的应用
＜上一帖 | 下一帖＞

cisco的二层交换机可以配置ACL吗？cisco的那些型号是二层交换机？
配置了ACL后是不是一定要在端口或VLAN下应用该ACL啊，否则ACL就不会生效对吗？
但是我见过有的实例中配置了ACL但没有发现在端口或VLAN下应用该ACL，也生效了，
现在对这个很模糊，期待高手解答

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-6-23 11:30

1楼

[ 顶部 ]

bluefoxT24 性别:男

副版主

帖子 500
精华 0
无忧币 497
积分 497
阅读权限 140

注册日期 2008-5-26

最后登录 2008-9-7

在线

[查看资料] [发短消息] [Blog]

发表于:2008-6-23 18:59　

可以做ACL.29系列的都是CISCO的2层交换机.

2层交换机必须在端口下启用ACL,2层下的ACL叫端口ACL.

3层交换机,不但能做PACL.还能做RACL和VACL,根据具体型号.3550以上的产品都可以做VACL.

你所谓的不应用在接口上的是3层中的VACL.也就是VLAN MAP.ACL在里面的作用是定义数据,控制则交给VLAN MAP中的ACTION 动作来看是允许还是丢弃.

也就是在VLAN上做访问控制.

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-6-23 18:59

2楼

[ 顶部 ]

sy070904@yahoo 性别:男

技术员