思科 交换机ACL

交换机ACL只能绑定在VLAN上，且只能绑定在有创建vlan网管地址的交换机上，绑定在分支交换机上无效。
一定要最后一句加permit

access-list 1 deny 10.0.1.0 0.0.0.255 //1-99基本
access-list 1 permit any
access-list 100 deny ip 10.0.3.0 0.0.0.255 10.0.1.0 0.0.0.255 //100以上高级。来源10.0.3.0的数据去往10.0.1.0进行拦截
access-list 100 permit ip any any

ACL100绑定在VLAN上
注意：在VLAN3绑定ACL100规则为out，意思就是从vlan3出去的数据进行规则拦截。
本例ACL100：来源10.0.3.0的数据去往10.0.1.0进行拦截

int vlan3
Switch(config-if)#ip access-group 100 out 

注意事项：
1、第一条deny，最后一条一定要permit all，反之。
2、out针对本vlan出去的数据包，in针对本vlan进来的数据包