Cisco交换机的经典配置(4)

7 、配置 VLAN 访问控制（ VACL ）

公司出于安全考虑特申：财务的主机不能被其他主机访问！但财务主机可以访问其他主机，其他主机互访。

注：1、permit tcp any 192.168.0.0 0.0.255.255 reflect paul timeout 150

   2、permit udp any 192.168.0.0 0.0.255.255 reflect paul timeout 150

3、permit icmp any 192.168.0.0 0.0.255.255 reflect paul timeout 150

8、在相应的主机上作相应的配置：

   eg: 在PC3上配置

   eg: 在PC4上配置

  注意：主机的网关地址、网段地址！

同理：可配置PC5、PC6、PC7、PC8……PCn

 

==============完，如有惑，请发表评语=========

 

 

本文出自 “beyondhedefang” 博客，谢绝转载！