cisco 2900 xl/3500g 交換機的ip訪問控制怎么設置？

maylin

各位高手，請問一下cisco 2900 xl/3500g 交換機的ip訪問控制怎么設置？急啊，請速回答。謝謝。

風中一葉

”ip訪問控制“是什么意思，是要劃分vlan，還是三層交換要加訪問列表？

maylin

ip訪問控制就是被允許或者禁止的ip通過這個通訊設備進行通訊。

風中一葉

如果是帶路由模塊的三層交換，那進入路由配置模式，加訪問控制列表不就行了嗎？

maylin

問題是我不知道這些命令是什么？我想問的就是命令，原理我都知道。

kerion

在路由模式下
int vlan 3
ip address 10.20.9.254 255.255.255.0
no ip redirects
ip router isis
ip policy route-map server
......
access-list 100 permit ip any 172.168.0.0 0.3.255.255
access-list 100 permit any
route-map server deny 10
match ip address 100
set ip next-hop *****

可以有很多種方法�？辞闆r而定。

maylin

里面的is-is是一個新的路由協(xié)議，叫做中間路由到中間路由協(xié)議，是不是？
這個新協(xié)議有關的中文資料哪里有，請告知謝謝。

kerion

人民郵電出版社有本書,中文版,專門介紹IS-IS路由協(xié)議,很詳細.
你可以找來看看,另CISCO PRESS上也有.不過是英文的

maylin

謝謝。