交换机单向访问,交换机和路由器的区别

交换机单向访问,交换机和路由器的区别

案例：交换机A网段无法访问B网段，但B网段可以访问A网段。本例中192.168.10.0为A网段地址（属于VLAN10），192.168.20.0为B网段地址（属于VLAN20）1.创建ACL，制定访问控制规则，划分两个vlan，vlan10和vlan20，在交换机下。怎么vlan10能访问vlan20，而vlan20不能访问vlan10呢？ 配置完成后发现vlan10的PC1可以ping通vlan20的网关，但是不能。

如何在华为交换机上配置TCP单向访问。 即A可以访问B，但B不能访问A。 故障分析及不处理配置如下：#Allow192.168.9.1toaccess192.168.9.2,donotallow192.168.9.2toaccess192.168.9.1aclnu提示：H3C交换机与Cisco交换机ACL最大的区别在于H3C在ACL中匹配源目前是双向控制，而CIS共通方式。 1.确认各网段下IP互通。2.根据上述添加策略。策略内容：10.1.20.1禁止访问。

1.交换机分为两个VLAN，VLAN100和VLAN200：2.正确配置四台机器的IP地址、子网掩码和网关。3.PC2可以访问FTP-SERVER1，但PC1不能访问FTP-SERVER1。 SERVER2实现VLAN2辅助端口远程登录、Web网管等；第二部分是交换机的基础配置，主要包括VLAN配置、IP地址配置、端口属性配置、端口聚合配置、HGMP和集群配置配置等；第三部分为高

需求描述：实施S7706配置ACL，限制运维部门访问内网其他业务网段，但其他业务网段不能向运维部门发起ping和TCP服务。 运维部位于405交换机下的192.168.7.0网段。聚合交换机下是[TCP消息单向访问控制]PCA连接到交换机的4/0/1端口。配置如下：1.配置扩展访问控制规则[SwitchA]acl号1002。主机IP地址1.1.1.1的PC可以ping1的PC.1.1.2，但不能