网络一向不只是能通就好 , 很多场景里面 , 都会有特殊的需求 , 比如说 , 有时候需要配置VLAN之间TCP的单向访问——在下图中 , 要求只允许PC1主动与PC2建立TCP连接 , 而不允许PC2主动发起与PC1的TCP连接 。
针对客户的要求 , 打算配置高级ACL和基于ACL的流分类 , 通过限制ICMP和TCP连接的方式实现PC1到PC2的单向访问 。
实际上的网络架构当然不可能这么简单 , 本文只为展示TCP单向发起通讯的配置方法 , 所以其他因素暂不考虑 , 也就暂时不需要引入其他的设备了 。
配置步骤如下:
- 配置VLAN参数
[HUAWEI
sysname Sw1
[Sw1
vlan batch 10 20 # 创建VLAN10和VLAN20
[Sw1
interface vlanif 10
[Sw1-Vlanif10
ip address 10.1.1.1 24
[Sw1-Vlanif10
quit
[Sw1
interface vlanif 20
[Sw1-Vlanif20
ip address 10.1.2.1 24
[Sw1-Vlanif20
quit
2、配置物理接口
[Sw1
interface gigabitethernet 0/0/1
[Sw1-GigabitEthernet0/0/1
port link-type trunk
[Sw1-GigabitEthernet0/0/1
port trunk allow-pass vlan 10
[Sw1-GigabitEthernet0/0/1
quit
【流行|如何让老板能访问员工的电脑,而员工却不能访问老板的电脑】[Sw1
interface gigabitethernet 0/0/2
[Sw1-GigabitEthernet0/0/2
port link-type trunk
[Sw1-GigabitEthernet0/0/2
port trunk allow-pass vlan 20
[Sw1-GigabitEthernet0/0/2
quit
3、配置高级ACL
[Sw1
acl 3001
[Sw1-acl-adv-3001
rule permit tcp source 10.1.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255 tcp-flag syn ack
[Sw1-acl-adv-3001
rule deny tcp source 10.1.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255 tcp-flag syn
[Sw1-acl-adv-3001
rule deny icmp source 10.1.2.0 0.0.0.255 destination 10.1.1.0 0.0.0.255 icmp-type echo
[Sw1-acl-adv-3001
quit
- 配置匹配于高级ACL的流分类
traffic classifier c1
[Sw1-classifier-c1
if-match acl 3001
[Sw1-classifier-c1
quit
- 配置流行为
traffic behavior b1
[Sw1-behavior-b1
permit
[Sw1-behavior-b1
quit
- 配置流策略 , 将流分类与流行为关联
traffic policy p1
[Sw1-trafficpolicy-p1
classifier c1 behavior b1
[Sw1-trafficpolicy-p1
quit
- 在接口下应用流
策略
interface gigabitethernet 0/0/2
[Sw1-GigabitEthernet0/0/2
traffic-policy p1 inbound
[Sw1-GigabitEthernet0/0/2
quit
最后提醒一下 , 不要在模拟器里面实验这个配置 , 因为完全没有效果 , 此时 , 如果把流行
谁能在模拟器里面配置成VLAN单向通讯的 , 还请不吝赐教 , 谢谢 。
相关经验推荐
- |高性价比的千元机144Hz变帧屏+5000mAh,如今再次让利了
- 华为手机|外媒是如何报道国产华为手机的?
- iqoo neo|为新机让路?E5 2D直屏+骁龙8+120W,跌至3249元
- 华硕|假期宅家如何提升幸福感?实用轻薄本必不可少,华硕好屏太香了
- 无线耳机|如何选择你的无线耳机,记住这几条购买无线耳机的王牌标准
- 七彩虹|富士康的“打工妹”,是如何一步步成为抢走富士康订单的竞争对手的?
- 算法|曾经是爆款机型,如今是廉价手机!目前这3款手机你看如何?
- 苹果|苹果终于让步,这些APP,不收苹果税!
- 华为荣耀|荣耀被曝强行让员工买股份!没钱要求去贷款,坚决不买或被逼离职
- iOS|iOS15.4.1深度用了一天,续航终于重回巅峰,来看看大家评价如何