思科交换机 访问控制 求助高手

思科交换机访问控制列表问题

?没看懂，你这3台PC网关都完全不同，如何访问？
要访问必须在同一网关，你的网关如下：
主机0：网关1
主机2：网关3
主机1：网关2
纯属是路也不同，道也不同，完全互不干涉

1、打开”开始“菜单，点击”运行“。

2、在”运行“窗口中，输入windows命令”gpedit.msc“，点击”确定“。

3、在”本地组策略编辑器“窗口中，点击”用户配置“。

4、”用户配置“配置窗口中，点击”管理模板“。

5、在”管理模板“中，点”控制面板“。

6、在”控制面板“窗口中，找到禁止访问”控制面板“并点击进入。

7、禁止访问”控制面板“窗口，然后设置”已启用“，点击”应用“，再点击”确定“完成设置。

你这个都在一个网段下，你叫如何配置？ 你可以把那台机器单独划分一个VLAN，如VLAN30，网段为192.168.30.0。那现在那台机器的IP就是192.168.30.100。假如现在的20.0网段为VLAN20。

三层交换机配置如下，建立ACL访问规则就能实现。
ip access-list extended 101
permit ip 192.168.20.0 0.0.0.255 any reflect REF

ip access-list extended 102
evaluate REF
deny ip host 192.168.30.100 192.168.20.0 0.0.0.255
exit
int vlan20
ip access-group 101 in

int vlan30
ip access-group 102 in

这样好点！

18225065068: cisco交换机安全配置设定命令
项屠：cisco交换机安全配置设定命令大全 思科交换机的安全怎么设置，下面为大家分交换机安全设置的配置命令，希望对同学们学习思科交换机有所帮助!一、交换机访问控制安全配置 1、对交换机特权模式设置密码尽量采用加密和md5 hash方式 switch(config)#enable secret 5 pass_string 其中 0 Specifies an UNENCRYPTED ...

18225065068: 四科三层交换机如何设置ACL才能让一个VLAN的流量指向性访问一台服务器...
项屠：设定VLAN 10 是办公网段，VLAN 20 是服务器集群网段，我们需要在Cisco 三层交换机上的ACL设定为：方法1：access 10 permit 10.10.10.0 0.0.0.255 10.10.20.0 0.0.0.255 access 10 deny any any 解释：这样的方法可以让Vlan 10 去访问Vlan 20 的所有主机，而且是只能访问服务器集群。方法...

18225065068: 在用交换机组建的局域网内不能访问另一台机器,请问高手指点...
项屠：请问是否安装了防火墙，或者 windows 自带防火墙开启状态，这样子是不能互相访问的，需要关闭所有防火墙 使用PING 192.168.236.xxx 命令可以查看是否计算机通讯正常

18225065068: Cisco交换机端口ipmac绑定技巧
项屠：二、基于MAC地址的扩展访问列表 Switch（config）Mac access-list extended MAC ＃定义一个MAC地址访问控制列表并且命名该列表名为MAC Switch（config）permit host 0009.6bc4.d4bf any ＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机 Switch（config）permit any host 0009.6bc4.d4bf ＃...

18225065068: CISCO交换机ACL配置方法
项屠：CISCO交换机ACL配置方法如下：标准访问列表配置实例：R1(config)#access-list 10 deny 192.168.2.0 0.0.0.255 R1(config)#access-list 10 permit any R1(config)#int fa0\/0.1 R1(config-subif)#ip access-group 10 out 标准访问列表 访问控制列表ACL分很多种，不同场合应用不同种类的ACL。

18225065068: 交换机可否实现访问控制功能如何实现
项屠：二层交换机只能实现基于MAC地址的访问控制，三层交换机能实现完整的访问控制功能

18225065068: cisco 2960console口访问交换机的问题
项屠：首先我们来一步一步确定问题所在.超级终端的参数你是正确的.那请问连接的COM口你选择对了吗?你是用com1连交换的console口,如果在超级终端选了com2的话,是会出现你那种现象的.如果com口选择对了,那你的console线是否是好的,你的路由的console口有没有物理损坏?如果都保证是正常的话,那最后建议你...

18225065068: 请问怎么设置交换 交换机设置方法【详细介绍】
项屠：访问https:\/\/sogou.37moyu.com\/,立即下载体验。 交换机的配置过程复杂,而且根据品牌及产品的不同也各不相同,那么我们应该如何配置交换机呢?本文将以图文结合的方式来具体介绍一下交换机配置,希望对大家有所帮助。交换机设置方法: 交换机本地配置 谈起交换机本地配置,首先我们来看一下交换机的物理连接。交换机...

18225065068: cisco交换机访问互联网限速问题
项屠：内网ip地址是192.168.0.x,cisco三层交换机的上层和下层都有192.168.0.x的计算机,互联网出口在交换机的上层。能否控制交换机下层192.168.0.x的主机访问互联网限速而访问上级192.168... 内网ip地址是192.168.0.x,cisco三层交换机的上层和下层都有192.168.0.x的计算机,互联网出口在交换机的上层。能否控制交换机下层19...

18225065068: 思科3750交换机上划8个客户端VLAN,各VLAN间不能访问,但所有VLAN可以访问...
项屠：你的地址规划有问题，vlan2的172.20.0.0\/22这个范围太大，把其他的VLAN地址也包括进去了。如果按你的这个需求，只有知道vlan2里全部主机的IP地址，一个个地针对主机进行限制，否则此题无解。假如是你笔误，服务器网段是172.20.0.0\/24，首先创建一个访问列表，允许所有地址访问vlan2的网段：acce ...

---