acl应用到vlan接口
华为acl应用到vlan配置 -
1、使用system-view命令进入[]模式。2、创建一个vlan，Quidway]vlan 2。3、添加端口[Quidway-vlan2]portEthernet 0/0/13 to 0/0/15。4、然后使用display current查看端口是否属于这个vlan。5、配置vlan IP，Quidway]interface Vlanif 2。6、配置vlanif ip地址[Quidway]interface Vlanif 2，Quidw好了吧！
根据ACL要求，1、2、3、4、5、6，看起来很复杂，其实比较简单，在核心交换机上面针对vlan配置ACL不要针对接口，从要求4和5来看对于服务器区域的互访看起来好像矛盾，其实一点都不影响，服务器在作为客户端访问其他PC机的时候不会使用80端口和21端口，所以只要在端口的进出方向配置ACL就可以了。其他NAT的好了吧！
1、使用system-view命令进入[]模式。2、创建一个vlan，Quidway]vlan 2。3、添加端口[Quidway-vlan2]portEthernet 0/0/13 to 0/0/15。4、然后使用display current查看端口是否属于这个vlan。5、配置vlan IP，Quidway]interface Vlanif 2。6、配置vlanif ip地址[Quidway]interface Vlanif 2，Quidw好了吧！
根据ACL要求，1、2、3、4、5、6，看起来很复杂，其实比较简单，在核心交换机上面针对vlan配置ACL不要针对接口，从要求4和5来看对于服务器区域的互访看起来好像矛盾，其实一点都不影响，服务器在作为客户端访问其他PC机的时候不会使用80端口和21端口，所以只要在端口的进出方向配置ACL就可以了。其他NAT的好了吧！
它应用于VLAN中的所有通信流，支持基于ETHERTYPE和MAC地址的过滤，可以防止未经授权的数据流进入VLAN.目前支持的VACL操作有三种：转发（forward），丢弃（drop），重定向（redirect）。VACL很少用到，在配置时要注意以下几点：1） 最后一条隐藏规则是deny ip any any，与ACL相同。2） VACL没有inbou有帮助请点赞。
1.acl直接应用到vlan虚拟接口上2.vacl方案2种方法各有优点1，acl方案适用于vlan较少且比较集中的环境2.vacl方案适用于vlan较多且比较分散的环境，
用ACL做VLAN间单向互访 -
//第二步：端口应用ACL interface fa0/0.1 //进入Vlan10的通信端口配置ip address 192.168.10.1 255.255.255.0 ip access-group ACL-inbound in //应用站内访问控制策略“ACL-inbound”ip access-group ACL-outbound out //应用站外访问控制策略“ACL-outbound”以上，供参考。
补充：ACL的要求是VLAN10可访问VLAN20,VLAN30不可访问VLAN20.我是用RACL配置的。没有错~但是我用show ip int VLAN20查看时，ACL没有应用到VLAN中满意答案Joseph11级2010-05-17VACL和RACL是不一样的，VACL是以VLAN访问映射表的方式配置的，格式和路由映射表极其类似。VLAN访问映射表由一条或多条等我继续说。
H3C S5500做了ACL以后,为何在VLAN接口上不能使用ACL! -
这个命令是应用的物理接口的，虚拟的vlan接口是不能应用的，你可以做一个QoS，然后应用的该VLAN接口就可以了。
应用于接口就只对接口上的流量起作用，如果该接口为trunk，则对所有vlan起作用。如果应用于vlan就只对该vlan起作用，即属于该vlan的所有接口。
h3c acl vlan间互访控制 -
在vlan 10接口下，启用上面定义的规则：packet-filter outbound ip-group 2000 这应该就可以了，其它VLAN也按这个方法定义。这一句：packet-filter outbound ip-group 2000 设备有可能不支持，那你就得换种方法定义ACL，使用3000-3999之间的扩展ACL定义：rule 1 deny destination 192.168.20.0 还有呢？然后还有呢？
我们常说的VLAN之间的访问控制，它的实现方式是将ACL直接应用到VLAN的虚端口上，与应用到物理端口的ACL实现方式是一样的。而VLAN访问控制（VACL），也称为VLAN访问映射表，它的实现方式与前者完全不同。它应用于VLAN中的所有通信流，支持基于ETHERTYPE和MAC地址的过滤，可以防止未经授权的数据流进入VLAN。..