三层网络ACL配置

三层交换机配置acl 

在三层交换机上配置ACL（访问控制列表）的步骤如下：

1. 设置ACL：在交换机的配置模式下，使用access-list命令设置ACL。例如，设置PC1不能ping通PC3和PC4，可以使用以下命令：Switch(config)#access-list 10 deny host 192.168.20.10。

2. 应用ACL：设置好ACL命令后，需要进入交换机某VLAN加载已设置好的命令。格式如下：interface VLAN号 ip access-group ACL号 out。例如，可以使用以下命令将ACL应用于接口：Switch(config)#interface vl 4Switch(config-if)#ip access-group 10 outSwitch(config-if)#exitSwitch(config)#interface vl 5Switch(config-if)#ip access-group 10 outSwitch(config-if)#。

需要注意的是，ACL能执行两个操作：允许或拒绝。语句自上而下执行，一旦发现匹配，后续语句就不再进行处理。如果所有语句执行完毕没有匹配条目，默认丢弃数据包。因此，ACL末尾不可见的隐含拒绝语句将丢弃分组。一个ACL应该至少有两条permit语句；否则所有流量都会丢弃，因为每个ACL末尾都有隐藏的隐含拒绝语句。