通过ACL实现的各种绑定的配置

45656rtry

1 功能需求及组网说明各种绑定的配置『配置环境参数』1. 三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2分别属于vlan 1、vlan 22. vlan 1、vlan 2的三层接口地址分别是1.0.0.1/8、2.0.0.1/8，上行口G 1/1是trunk端口，并答应vlan 3 通过『组网需求』1. 静态mac、端口***：端口ethetnet 0/1仅仅答应pc1（mac：0.0.1）接入。2. 动态mac、端口***：端口ethetnet 0/1仅仅答应一个主机（任何mac地址）接入。3. ip、端口***：端口ethetnet 0/1仅仅答应ip地址为（ip：1.0.0.2）的主机接入4. ip、mac***：vlan 1下的主机pc1（mac：0.0.1）必须使用ip地址（ip：1.0.0.2）才可以通过交换机。5. mac、ip、端口***：端口ethetnet 0/1仅仅答应mac地址为（mac：0.0.1）而且ip地址为（ip：1.0.0.2）的主机接入。2 数据配置步骤『各种接入控制流程』本例以3526E为例【静态mac、端口***】这里必须严格rule规则的顺序，否则不生效。1. 创建ACL[SwitchA]acl num 2002. 定义规则禁止E0/1去往任意端口的数据包[SwitchA-acl-link-200]rule 0 deny ingress inte***ce e0/1 egress any3. 定义规则答应0.0.1的MAC地址从E0/1发住任意端口[SwitchA-acl-link-200]rule 1 permit ingress 0.0.1 inte***ce e0/1 egress any4. 下发访问控制列表[SwitchA]packet-filter link-group 200【动态mac、端口***】1. 定义端口最大MAC地址学习数为1[SwitchA-Ethernet0/2]mac-address max-mac-count 1【ip、端口***】注：这是用QACL命令实现的，该功能在S3526系列交换机上可以使用用静态dhcp和am命令分别实现，具体情况请参考上面的内容。1. 创建ACL[SwitchA]acl num 12. 定义规则禁止所有的IP报文[SwitchA-acl-basic-1]rule 0 deny source any 3. 定义规则答应源地址1.0.0.2主机[SwitchA-acl-basic-1]rule 1 permit source 1.0.0.2 04. 创建ACL[SwitchA]acl num 2005. 定义规则[SwitchA-acl-link-200]rule 0 deny ingress inte***ce e0/1 egress any[SwitchA-acl-link-200]rule 1 permit ingress inte***ce e0/1 egress any6. 下发访问控制列表，禁止E0/1的所有的IP报文[SwitchA]packet-filter ip-group 1 rule 0 link-group 200 rule 07. 下发访问控制列表，答应主机1.0.0.2报文通过E0/1[SwitchA]packet-filter ip-group 1 rule 1 link-group 200 rule 1【ip、mac***】1. 创建ACL      1/2 12下一页尾页