CISCO 2960交换机 怎么配置 VLAN100 里面的某一个IP地址访问 VLAN10 网段。能写详细点

Question

就是ip access-list extended vlan100->vlan10
permit ip host 192.168.100.254 192.168.10.0 0.0.0.255
permit ip host 192.168.100.253 192.168.10.0 0.0.0.255
permit ip host 192.168.100.252 192.168.10.0 0.0.0.255
permit ip host 192.168.100.251 192.168.10.0 0.0.0.255
permit ip host 192.168.100.250 192.168.10.0 0.0.0.255
permit ip host 192.168.100.213 192.168.10.0 0.0.0.255
deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255
我想要添加192.168.100.171，也可以访问VLAN10的怎么加
ip access-list extended vlan100->vlan10
permit ip host 192.168.100.254 192.168.10.0 0.0.0.255
permit ip host 192.168.100.253 192.168.10.0 0.0.0.255
permit ip host 192.168.100.252 192.168.10.0 0.0.0.255
permit ip host 192.168.100.251 192.168.10.0 0.0.0.255
permit ip host 192.168.100.250 192.168.10.0 0.0.0.255
deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255
permit ip any any
ip access-list extended vpnclient
permit ip 192.168.10.0 0.0.0.255 192.168.200.0 0.0.0.255
access-list 100 permit ip 192.168.1.0 0.0.0.255 any 这是配置信息目的是加一条 192.168.100.171 访问VLAN10里面的电脑

Answer 1

首先个人拙见，你上面的五条acl可以缩减为两条：
permit ip host 192.168.100.254 192.168.10.0 0.0.0.255
permit ip host 192.168.100.253 192.168.10.0 0.0.0.255
permit ip host 192.168.100.252 192.168.10.0 0.0.0.255
permit ip host 192.168.100.251 192.168.10.0 0.0.0.255
permit ip host 192.168.100.250 192.168.10.0 0.0.0.255
缩减为：
deny ip host 192.168.100.249 192.168.10.0 0.0.0.255
permit ip 192.168.100.0 0.0.0.7 192.168.10.0 0.0.0.255

另外如果是你的vlan10的网段是192.168.10.0 /24的话
那么可以进入拓展acl的配置进程中：
ip access-list extended vlan100->vlan10
在进程输入下面的命令:
no deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255 //先删除最后一个条目
permit ip host 192.168.100.171 192.168.10.0 0.0.0.255 //添加允许192.168.100.171访问10网段主机的acl
deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255 //恢复拒绝其他的主机访问

这样的话应该没有问题了，但是前提是本身vlan100与vlan10是可以通信的，也就是本身网络已经做了vlan间路由了

Answer 2

还是写拓展acl啊！ 在config下
ip access-list extended vlan100->vlan10
permit ip host 192.168.100.171 192.168.10.0 0.0.0.255
再进入vlan 10把acl加进来 记得是in方向
其实你的acl 最后条deny可以不要的 因为acl 最后都默认deny ip any any 的本回答被提问者采纳

Answer 3

你这的ACL是在交换写的？？？
要让不同的VLAN相互访问，要用到VLAN间路由，要涉及到三层
如果你这是在三层上写的ACL，你只要这样写就可以了
ip access-list extended vlan100->vlan10
5 permit ip host 192.168.100.171 192.168.10.0 0.0.0.255

Answer 4

2960实现不了vlan间互通。
vlan间互通的解决方案是，一、单臂路由；二、三层交换
LZ在三层设备上做控制吧。2960搞不定你说的需求

Answer 5

加在"deny ip 192.168.100.0 0.0.0.255 192.168.10.0 0.0.0.255" 前面