• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

acl應用在g1/0/1上之後,為啥仍舊能ping通呢?難道是模擬器的bug?

2025-05-13提問
  • 0關注
  • 0收藏,245瀏覽
粉絲:0人 關注:0人

問題描述:

 

配置如下,[H3C]dis cu

#

 version 7.1.070, Alpha 7170

#

 sysname H3C

#

 irf mac-address persistent timer

 irf auto-update enable

 undo irf link-delay

 irf member 1 priority 1

#

 lldp global enable

#

 system-working-mode standard

 xbar load-single

 password-recovery enable

 lpu-type f-series

#

vlan 1

#

vlan 2

#

 stp global enable

#

interface NULL0

#

interface Vlan-interface1

 ip address 10.10.1.254 255.255.255.0

#

interface Vlan-interface2

 ip address 10.10.2.254 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 combo enable fiber

 packet-filter 2000 inbound

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 2

 combo enable fiber

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/4

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/5

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/6

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/7

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/8

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/9

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/10

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/11

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/12

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/13

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/14

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/15

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/16

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/17

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/18

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/19

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/20

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/21

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/22

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/23

 port link-mode bridge

 combo enable fiber

#

interface GigabitEthernet1/0/24

 port link-mode bridge

 combo enable fiber

#

 scheduler logfile size 16

#

line class aux

 user-role network-operator

#

line class console

 user-role network-admin

#

line class tty

 user-role network-operator

#

line class vty

 user-role network-operator

#

line aux 0

 user-role network-operator

#

line con 0

 user-role network-admin

#

line vty 0 63

 user-role network-operator

#

acl basic 2000

 rule 0 deny source 10.10.1.0 0.0.0.255

#

radius scheme system

 user-name-format without-domain

#

domain system

#

 domain default enable system

#

user-group system

#

return

拓撲圖如下,難道是模擬器的bug?

 

 

組網及組網描述:

 

 

1 個回答
已采納
粉絲:4人 關注:0人

應用在vlan虛接口看下

模擬器確實會有一些問題 具體還是得以真機為主

西瓜果凍 發表時間:2025-05-13 更多>>

用在vlan-interface1下,就ping不通了,acl隻能用在虛擬接口下嗎?我問過很多人,都說可以用在物理的二層接口下。

樂悲蔚藍湖 發表時間:2025-05-13

一般是調用在vlan虛接口下,可以嚐試在接口的outbound方向調用看下

西瓜果凍 發表時間:2025-05-13
回複西瓜果凍:

因為我隻想讓g1/0/1接口下的電腦不能訪問10.10.2.1,如果用在vlan虛接口下,那屬於vlan1的g1/0/3到g1/0/24不就都不能訪問10.10.2.1了?

樂悲蔚藍湖 發表時間:2025-05-13

可以僅針對於IP地址去限製,跟調用在哪裏沒關係

西瓜果凍 發表時間:2025-05-13
回複西瓜果凍:

我就想弄明白為啥用在物理接口不行,我知道用其他方法比如高級acl能實現。

樂悲蔚藍湖 發表時間:2025-05-13

outbound方向調用

西瓜果凍 發表時間:2025-05-13
回複西瓜果凍:

剛試了。在g1/0/2的outbound調用也不行。在vlan-interface 2的outbound調用可以過濾掉

樂悲蔚藍湖 發表時間:2025-05-13

如果還是不行 可能是模擬器問題 可以發郵箱至pub.HCL@h3c.com

西瓜果凍 發表時間:2025-05-13
回複西瓜果凍:

隻能認為是模擬器的bug了,要不然沒法解釋。

樂悲蔚藍湖 發表時間:2025-05-13

模擬器確實會有一些問題 具體還是得以真機為主

西瓜果凍 發表時間:2025-05-13

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明