助け合いﾌｫｰﾗﾑ
ﾄﾋﾟｯｸ一覧に戻るﾄﾋﾟｯｸ ﾀｲﾄﾙ
入出方向のｱｸｾｽﾘｽﾄの設定についてﾌｫｰﾗﾑ
CCNP全般投稿ﾕｰｻﾞ(投稿日)
(2015/7/3)本文
3つの異なったﾈｯﾄﾜｰｸVLAN環境があるﾙｰﾄでL3SWへｱｸｾｽﾘｽﾄを設定する問題について､お聞きしたいと思います｡図で言いますと､簡単にこんな感じのﾈｯﾄﾜｰｸがあるとします｡
A----【L3SW】
B----【L3SW】
【L3SW】----C
【L3SW】----D
【条件】
L3SWからDへは全てのﾊﾟｹｯﾄを許可する｡
AからL3SWへﾊﾟｹｯﾄは流すが､Cﾊﾟｹｯﾄへ拒否をする｡｡
BからA､AからBはﾊﾟｹｯﾄは拒否をする｡
BからはA以外は全てのﾊﾟｹｯﾄを許可する｡
Aﾈｯﾄﾜｰｸ VLAN10 192.168.1.0 /24
Bﾈｯﾄﾜｰｸ VLAN20 192.168.2.0 /24
Cﾈｯﾄﾜｰｸ VLAN30 172.16.1.0 /28
Dﾈｯﾄﾜｰｸ VLAN110 10.0.0.2 /30
?
access-list 101 deny tcp host 192.168.1.1 host 192.168.2.1
access-list 101 deny tcp host 192.168.2.1 host 192.168.1.1
access-list 101 deny tcp host 192.168.1.1 host 172.16.1.1
permit ip any any
どんな記述が正しいでしょうか?
ｲﾝﾀﾌｪｰｽでの適用が必要であれば､適当につけても構いません｡
ﾚｽ一覧
- Re: 入出方向のｱｸｾｽﾘｽﾄの設定について(2015/7/3)
- Re: 入出方向のｱｸｾｽﾘｽﾄの設定について(2015/7/4)
- Re: 入出方向のｱｸｾｽﾘｽﾄの設定について(2015/7/5)
- Re: 入出方向のｱｸｾｽﾘｽﾄの設定について(2015/7/5)
ﾄﾋﾟｯｸ一覧に戻る
ﾌｫｰﾗﾑTopへ
