服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Cisco Nexus第3层阻止跨VLANstream量
Intereting Posts
无法将代理设置为“subscription-manager repos –list”命令 通过数据库事件configurationAmazon EC2自动缩放 每GB每年平均SAN成本 限制互联网接入？ 如何configurationmod_proxy_ajp给不同的应用程序在一个虚拟主机的不同权限？ 可以从头开始将Windows XP备份到backuppc上 沙盒Web应用程序 Apache无法获取文件 有没有一种方法可以在Debian的每个接口上禁用IPv6 SLAAC？ 无法设置子域名 禁用mod_proxy子目录（apache） 恢复数据库时出错（Windows 7testing环境） 无法在networking上stream媒体 请求在NGINX中caching 免费的SSH客户端为诺基亚S60（诺基亚5800）/ Symbian

Cisco Nexus第3层阻止跨VLANstream量

假设我有两个VLAN（我们称它们为GroupA和GroupB，我并不希望GroupA与GroupB交谈，事实上，我只想让GroupA访问互联网，我build立了如下组： 

interface Vlan2 ip access-group public-only out ip address 10.0.2.2/24 hsrp 1 timers 1 3 ip 10.0.2.1 no shutdown description GroupA interface Vlan3 ip address 10.0.3.2/24 hsrp 1 timers 1 3 ip 10.0.3.1 no shutdown description GroupB

我试图用仅公开的ACL来分离GroupA： 

 ip access-list public-only 10 deny ip 172.16.0.0/12 any 20 deny ip 10.0.0.0/8 any 30 deny ip 192.168.0.0/16 any 40 permit ip any any

出于某种原因，我仍然可以从GroupA ping GroupB中的计算机。 ACL不应阻止此stream量？

谢谢！