1685632500,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区A-寒冰 A-寒冰 零段 粉丝：0人 关注：0人

问题描述：

公司有两个机房A和B，A属于办公区域，B属于公司的生产服务区，A和B之间是专线私网打通的，员工在A可以直接访问公司内部资源，员工上外网是通过A区域的出口防火墙，现在公司想通过设置MAC地址白名单的方式，禁止A区域的部分员工访问公司内部资源，但是不限制A区域的员工访问外网，这个通过IMC准入怎么实现？

组网及组网描述：

7小时前提问

配置准入，动态下发acl

7小时前回答

暂无

可以通过acl限制

7小时前回答

暂无

这种省事的做法就是A区域核心挂ACL拒绝去B区域并在放个去互联网的ACL就行了。。。

7小时前回答

暂无

你正在,IMC怎么实现限制mac地址访问私网