阻止内网互相通信

[whitebl]

[b]我是想让SW1的e0/4/1（192.168.2.0）和e0/4/2（192.168.3.0）禁止访问到SW3的e0/4/0（192.168.5.0）
这个模拟器的交换机是三层的，我做了一条静态路由他们是可以互相通信的，现在我想用acl qos阻止他们通信，为啥我上面那样写不行
求大神帮忙看看

[X-i-n]

看着没问题，pc5的ip是5.5?

[whitebl]

引用 2 楼 Runnerchin 的回复:

看着没问题，pc5的ip是5.5?

是的

[X-i-n]

直接在sw1的e0/4/7的outbound方向应用acl3002试试

[whitebl]

引用 4 楼 Runnerchin 的回复:

直接在sw1的e0/4/7的outbound方向应用acl3002试试

我昨天改过了拓扑图，现在我直接路由器做acl，在g0/0/0口做inbound，还是不行....

[whitebl]

引用 4 楼 Runnerchin 的回复:

直接在sw1的e0/4/7的outbound方向应用acl3002试试

是不是因为我在pc上设了网关问题？

[X-i-n]

刚才我给绕进去了。拓扑上把网段补一下再发个图看看。如果网关有问题，不同的网段直接不通。

[whitebl]

引用 7 楼 Runnerchin 的回复:

刚才我给绕进去了。拓扑上把网段补一下再发个图看看。如果网关有问题，不同的网段直接不通。

e0/4/7的ip是192.168.7.1，pc1和pc2都没有设网关，我设了静态后pc1pingpc2还是不通，现在换个方法不做acl了试试

[whitebl]

引用 7 楼 Runnerchin 的回复:

刚才我给绕进去了。拓扑上把网段补一下再发个图看看。如果网关有问题，不同的网段直接不通。

我ping的时候说host<255.255.255.0>not reachable

[X-i-n]

PC必须要网关，或者在PC上加静态路由，二选一，否则这台PC到所有网络都不会通。
你的需求应该全网调通以后，再进行限制，除非PC1只需要访问本网段。
不过看你主楼里的需求，是想通过QOS来阻断访问啊，为什么你一直强调不通？

[whitebl]

引用 10 楼 Runnerchin 的回复:

PC必须要网关，或者在PC上加静态路由，二选一，否则这台PC到所有网络都不会通。
你的需求应该全网调通以后，再进行限制，除非PC1只需要访问本网段。
不过看你主楼里的需求，是想通过QOS来阻断访问啊，为什么你一直强调不通？

pc上加静态是啥意思?其实我的意思各个vlan互相不能通信，但有一些个别的电脑可以访问其他vlan中的某台电脑，因为acl是配合packrt-fliter来写入的嘛，但这个模拟器用packrt-fliter不行，所以就用qos了

[X-i-n]

和路由器一样，它要到某个网段的时候，需要找对应的路由表条目。pc的网关本质上就是一条默认路由。
需要实现不能通信的需求直接用acl，绑定到端口。用qos是绕了远路了。

[whitebl]

引用 12 楼 Runnerchin 的回复:

和路由器一样，它要到某个网段的时候，需要找对应的路由表条目。pc的网关本质上就是一条默认路由。
需要实现不能通信的需求直接用acl，绑定到端口。用qos是绕了远路了。

问题是这个模拟器写acl进端口的语句用不了，所以我才在想用其他方法

[X-i-n]

引用 13 楼 whitebl 的回复:

[quote=引用 12 楼 Runnerchin 的回复:]
和路由器一样，它要到某个网段的时候，需要找对应的路由表条目。pc的网关本质上就是一条默认路由。
需要实现不能通信的需求直接用acl，绑定到端口。用qos是绕了远路了。

问题是这个模拟器写acl进端口的语句用不了，所以我才在想用其他方法[/quote]还有这么奇葩的bug。ensp?

[whitebl]

引用 14 楼 Runnerchin 的回复:

[quote=引用 13 楼 whitebl 的回复:]


[quote=引用 12 楼 Runnerchin 的回复:]
和路由器一样，它要到某个网段的时候，需要找对应的路由表条目。pc的网关本质上就是一条默认路由。
需要实现不能通信的需求直接用acl，绑定到端口。用qos是绕了远路了。

问题是这个模拟器写acl进端口的语句用不了，所以我才在想用其他方法[/quote]还有这么奇葩的bug。ensp?[/quote]lito，h3c的

[weixin_41782766]

直接采用华为的hybrid的端口方式配置也可以实现的。或采用vlan端口隔离，把相应端口加入相同的隔离组，处于相同隔离组的成员是不能互通的。port-isolate enable group 1，抱歉我不清楚华三在这项是怎么配置的。

[qq_39616245]

引用 0 楼 whitebl的回复:

[b]我是想让SW1的e0/4/1（192.168.2.0）和e0/4/2（192.168.3.0）禁止访问到SW3的e0/4/0（192.168.5.0）
这个模拟器的交换机是三层的，我做了一条静态路由他们是可以互相通信的，现在我想用acl qos阻止他们通信，为啥我上面那样写不行
求大神帮忙看看

有谁知道思科模拟器哪有连接下载吗

[qq_39616245]

引用 0 楼 whitebl的回复:

[b]我是想让SW1的e0/4/1（192.168.2.0）和e0/4/2（192.168.3.0）禁止访问到SW3的e0/4/0（192.168.5.0）
这个模拟器的交换机是三层的，我做了一条静态路由他们是可以互相通信的，现在我想用acl qos阻止他们通信，为啥我上面那样写不行
求大神帮忙看看

这个很简单，vlan加端口隔离或者访问控制列表

[Kevin]

vlan加端口分离开来是最方便快捷解决的

[qq_26036613]

5666666写的太好了

[love-shanshan]

你试试在e 0/4/7那里加个qos apply policy