博达交换机(拼音：jī)48口

一个48口的交换机，每个端口都连接了一台计算机，这48台计算机分别属于三个部门，为防止各个部门间相互访问，应该用什么协议？你好，头条最强的高级网络工程师为您解答该问题。关注我，带你入门网络工程师行业。根据你的描述，你的网络拓扑如下：该拓扑的网段以及vlan规划如上图所示

一个48口的交换机，每个端口都连接了一台计算机，这48台计算机分别属于三个部门，为防止各个部门间相互访问，应该用什么协议？

你好，头条最强的高级网络工程师为您解答该问题。关注我，带你入门网络工程师行业。

根据(拼音：jù)你的描娱乐城述，你的网络拓扑如下：

该拓扑的网段以及vlan规划如上图所示。题主的需求是：各（gè）部门的电脑不能互访。为了实现《繁体：現》该需求，我用到的技术是ACL（访问控制[繁：製]列表）、策略路由这两个技术来实现。

没做流量控制[繁体：製]之前，该拓扑之间的电脑都是可以互访的。

大家看着【练：zhe】我是怎样一步一步实现各部门之间的电脑不能互访的吧。

极速赛车/北京赛车第一步：在48口交换机(拼音：jī)上配置ACL，控制1部门的电脑IP不能访问2部门、3部门的电脑。

acl number 3000

rule 5 permit ip source 172.16.1.0 0.0.0.255 destination 172.16.2.0 0.0.0.255

rule 10 permit ip source 172.16.1.0 0.0.0.255 destination 172.16.3.0 0.0.0.255

第二【拼音：èr】步：配置流分类。

traffic classifier TB operator and

if-match acl 3000

第三步：配置流行【练：xíng】为。

traffic behavior TB

deny

第四步：娱乐城配置流（pinyin：liú）策略。

traffic policy TB

classifier TB behavior TB

第五步：全局下应用该娱乐城策略路{练：lù}由。

traffic-policy TB global inbound

第六(极速赛车/北京赛车pinyin：liù)步：检验实验成果。

从上图看(读：kàn)，策略路由生效了，有效的控制了1部门访问其它部（bù）门。其它部门的配置方式和1部门的一致。

欢迎关注网络专家vlog，你身边的网络专家(拼音：jiā)。