1676096471,

问题描述：

请问H3C设备能否在创建的对应interface vlan下配置访问控制列表，限制这个vlan下的用户只能访问特定的网段，下面附上的是迈普路由器的配置，就是要实现这样的功能，如果有的话麻烦各位提供下相应的命令谢谢

interface vlan 1

 ip address 192.168.1.1 255.255.255.0

 ip access-group 1001 in

ip access-list extended 1001

 10 permit ip any 10.11.12.0 0.0.0.255

 20 permit ip any 10.33.12.0 0.0.0.255

最佳答案

转化为MSR3600-28的配置：

# 

interface Vlan-interface1 

 ip address 192.168.1.1 255.255.255.0  

 packet-filter 3000 inbound 

#

# ACL advanced 3000

 rule 5 permit ip destination 10.11.12.0 0.0.0.255

 rule 10 permit ip destination 10.33.12.0 0.0.0.255 

#

该问题暂时没有网友解答

,MSR3600-28 配置vlan接口下的访问控制列表