华为（繁体：爲）交换机多个端

一个48口的交换机，每个端口都连接了一台计算机，这48台计算机分别属于三个部门，为防止各个部门间相互访问，应该用什么协议？你好，头条最强的高级网络工程师为您解答该问题。关注我，带你入门网络工程师行业。根据你的描述，你的网络拓扑如下：该拓扑的网段以及vlan规划如上图所示

一个48口的交换机，每个端口都连接了一台计算机，这48台计算机分别属于三个部门，为防止各个部门间相互访问，应该用什么协议？

你好，头条最强的高级网络工程师为您解答该问题。关注我，带你入门网络工程师行业。

根据[拼音：jù]你的描述，你的网络拓扑如下：

该拓扑的网{繁：網}段以及vlan规划如上图所示。题主的需求是：各部门的电脑不能互访。为了实《繁：實》现该需《拼音：xū》求，我用到的技术是ACL（访问控制列表）、策略路由这两个技术来实现。

没做流量控制之前，该拓扑之{拼音：zhī}间的电脑都是可以互访的。

大家[繁：傢]看着我是怎样一步一步实现各部门之间的电脑不能互访的吧。

第一步：在48口交换机上配置ACL，控制1部门[繁体：門]的电脑IP不能访问2部门(繁体：門)、3部门的电脑。

acl number 3000

rule 5 permit ip source 172.16.1.0 0.0.0.255 destination 172.16.2.0 0.0.0.255

rule 10 permit ip source 172.16.1.0 0.0.0.255 destination 172.16.3.0 0.0.0.255

第二步：配置流分类。

traffic classifier TB operator and

第澳门伦敦人三步：配置流行《练：xíng》为。

traffic behavior TB

deny

第四步世界杯：配（拼音：pèi）置流策略。

traffic policy TB

classifier TB behavior TB

第五步：全局下【亚博体育xià】应用该策略路由。

traffic-policy TB global inbound

第六步：检验实验(yàn)成果。

从上图[繁体：圖]看[读：kàn]，策略路由生效了，有效的控制了1部门访问其它部门。其它部门的配置方式和1部门[繁：門]的一致。

欢迎关注网络专家v澳门巴黎人log，你身边的网（繁体：網）络专家。