1676355461,

三层交换机可以通过ACL ，做到可以访问B，B 不能访问A,

 rule 5 permit ip destination 192.168.3.2

 rule 1

 rule 15 permit ip source 192.168.1.

 rule 25 permit ip source 192.168.2.

 rule 35 permit ip destination 192.168.1.

 rule 4

 rule 45 deny ip source 192.168.2.

 rule 5

 rule 55 deny ip source 192.168.3.

在上述ACL ，可以做到 192.168.1.2 访问192.168.2.254，但是192.168.2.254 不能访问192.168.1.2，要如何做呢

2

基于IP的不行，毕竟访问是双向报文交互，只能是基于tcp的三次握手来做

2

参考这个

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,ACL 可以做到A可以访问B，B不能访问A吗