h3c策略路由禁止vlan互访,h3c三层交换机vlan互通

h3c策略路由禁止vlan互访,h3c三层交换机vlan互通

为了让您能够在定制防火墙策略时比较方便地指定需要过滤的协议和端口号，路由器提供了服务类型管理功能。每机配置VLAN之间不可以相互接见H3C 三层互换机配置VLAN 之间不可以相互接见2010-11-2013:30:54| 分类：|标签：|检举|字号定阅因为H3C 互换机的VLAN 之

网关配置在SW交换机上，启用两个vlan:10和20。配置满足以下要求：vlan10出接口为RT0/0,当0/0接口故障时可以通过0/1访问互联网。vlan20出接口为RT0/1,当0/1接口故障时可以通过0/0访由于H3C交换机的VLAN之间可以互访，为了数据的安全性及链路需求，要让VLAN 之间不能互访。通过下午的配置发现有两种实现方式：应用到端口和应用到VLAN 1.定义ACL acl number 30

功能实现：在三层交换台机上配置默认路由，将数据包丢向192.168.100.253,再利用策略路由，凡是用户2网络IP192.168.1.0/24的地址都丢向172.16.100.253。配置步骤：说明：这里接口这时两个vlan是可以互访的。再配置ACL禁止两个Vlan互访。2、二层上就是划分两个vlan，配置一个TRunk与路由相连并允许两个vlan通过就行了。3、DHCP要在路由上做，它

具体还是要看您部署acl的情况，看概述是可以实现的。首先部署acl禁止互访，最后acl可尝试下发在与接入设备互联的端口。其次部署pbr,应用在vlanif看下。2020-07-28回答评论(4) 举昨天去一家客户那边调试h3c的设备，客户要做vlan间互访和策略路由.本以为挺简单的事情，可到了才发现不是自己想象的那样.vlan间互访没想到h3c搞的那么麻烦，cisco的数据流控制就

?▽? 1.1 策略路由简介与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件(ACL规则)的报文，执行指定的操作(设置昨天去一家客户那边调试h3c的设备，客户要做vlan间互访和策略路由.本以为挺简单的事情，可到了才发现不是自己想象的那样.vlan间互访没想到h3c搞的那么麻烦，cisco