如何在H3C S5500三层交换机上做具体环境要求的ACL

问题描述

精选答案

添加一个acl acl 3001 rule 0 permit tcp destination server1-ip destination-port eq 3000 rule 1 permit tcp destination server2-ip destination

其他回答

观消防

如题，题主作为一个外层的网管，很少接触核心层的东西。请教各位大佬一个问题。我在一台H3C S5500上有VLAN 2 5 6 7 8 9这6个VLAN（每个VLAN均处于不同网段），VLAN 2是：10.51.34.0 255.255.255.192，VLAN 5是：10.51.34.64 255.255.255.192现在默认情况是所有VLAN都能互访，要求使用ACL策略，让VLAN 2和VLAN 5不能互访，但是不能影响他们和其他VLAN访问。求大神给下详细的命令，我把品牌和型号都写的很清楚了，求详细配置过程，感谢大佬们。PS：我曾经参考：H3C_S5500三层交换机VLAN的访问控制 -罗老三的运维之路-51CTO博客，这个链接进行配置，但是将QOS策略弄到对应的端口后，这个trunk端口下的机器直接全部断网，同VLAN和不同VLAN都直接不能访问了。求大佬解释下原因，感激不尽！