设为首页   锐捷官网
用其他帐号登录:
查看: 2032|回复: 4

[咨询] 交换机mac访问控制列表的问题

[复制链接]

2

主题

4

帖子

22

积分

新手上路

Rank: 1

积分
22
发表于 2015-12-21 09:12:59 | 显示全部楼层 |阅读模式
交换机:System description      : Ruijie 10G Routing Switch(S6000-24GT/8SFP) By Ruijie Networks
System start time       : 2015-10-23 13:1:21
System uptime           : 58:20:5:43
System hardware version : 1.04
System software version : RGOS 10.4(3b16)p1 Release(162455)
System BOOT version     : 10.4(3b16)p1 Release(162455)
System CTRL version     : 10.4(3b16)p1 Release(162455)
System serial number    : G1GB0PB002187
Device information:
  Device-1:
    Hardware version : 1.04
    Software version : RGOS 10.4(3b16)p1 Release(162455)
    BOOT version     : 10.4(3b16)p1 Release(162455)
    CTRL version     : 10.4(3b16)p1 Release(162455)



下级交换机:trunk 连接
交换机型号:s2928

配置:
mac access-list extended 700
10 permit host 5065.f32e.3e31 any etype-any
20 permit host 082e.5f0a.bcdc any etype-any
80 deny any any etype-any



应用于端口:可以生效


应用于vlan没有效果
interface VLAN 108
no ip proxy-arp
mac access-group 700 in
ip address 10.180.224.62 255.255.255.224


其他机子接入后vlan108的端口后依旧可以正常访问网络。

这是配置问题还是交换机问题???

回复

使用道具 举报

1

主题

59

帖子

185

积分

初级会员

Rank: 2

积分
185
发表于 2015-12-21 09:57:10 | 显示全部楼层
expert access-list extended 2700
10 permit ip any host 5065.f32e.3e31 any any
20 permit ip any host 082e.5f0a.bcdc any any
30 deny ip any any any any

interface VLAN 100
no ip proxy-arp
expert access-group 2700 in

您好  您这个用专家acl进行配置
回复 支持 反对

使用道具 举报

2

主题

4

帖子

22

积分

新手上路

Rank: 1

积分
22
 楼主| 发表于 2015-12-21 10:37:44 | 显示全部楼层
谢谢过滤生效了,记住了专家模式
回复 支持 反对

使用道具 举报

93

主题

323

帖子

1453

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
1453
发表于 2015-12-21 11:41:05 | 显示全部楼层
yanyunfeng 发表于 2015-12-21 10:37
谢谢过滤生效了,记住了专家模式

能解决您的问题就 * 啦~
欢迎经常过来逛逛~
回复 支持 反对

使用道具 举报

12

主题

71

帖子

368

积分

中级会员

Rank: 3Rank: 3

积分
368
发表于 2015-12-24 10:27:52 | 显示全部楼层
哇咔咔,6666666666
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则