我正在devise一个带有一个核心交换机的拓扑，以及大约6个边缘交换机，通过运行在核心交换机上的VTP服务器pipe理大约10个Vlans。 在核心交换机上也启用了Inter Vlan路由。
现在我需要限制stream量到一个特定的Vlan。 我知道如何使用扩展访问列表编写语句并将其应用到路由器的接口中，但是如何在核心交换机中创build访问列表/筛选条件来pipe理stream向该特定VLAN的stream量？
你应该可以像对待下面的界面一样对待vlan：
access-list 101 permit ip 10.10.10.0 0.0.0.255 10.10.9.0 0.0.0.255 access-list 101 deny ip any any interface vlan 2 ip access-group 101 in 这应该给你一个总的想法。 更多的例子可以在思科的网站上find，我使用的是： http : //www.cisco.com/en/US/tech/tk389/tk689/technologies_configuration_example09186a008009478e.shtml#howto