华为S5120，三层交换机，如何通过acl控制某个ip不能访问另一个ip。
比如192.168.0.52不能ping通192.168.3.99。其他的都不影响，希望能够写的详细一些。谢谢。...
比如192.168.0.52 不能ping通192.168.3.99 。其他的都不影响，希望能够写的详细一些。谢谢。
展开
1个回答
展开全部
access-list 101 deny icmp host 192.168.0.52 host 192.168.3.99
access-list 101 permit ip any any
上面这个是不能ping通但是可以互相访问，如果让两台不能互相访问，把icmp换成ip就好了。
access-list 101 permit ip any any
上面这个是不能ping通但是可以互相访问，如果让两台不能互相访问，把icmp换成ip就好了。
更多追问追答
追问
另外你写的这个好像是cisco的命令，不是华为的吧
追答
当然要应用在接口上啦，用在源地址的那个intvlan
已赞过
已踩过<
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
