锐捷交换机配置acl，禁止vlan16访问445端口和139端口

1. 创建ACL规则

在锐捷交换机上配置ACL规则，禁止VLAN16访问445端口和139端口。

acl number 2000
rule 10 deny tcp source 192.168.16.0 0.0.0.255 destination-port eq 445
rule 20 deny tcp source 192.168.16.0 0.0.0.255 destination-port eq 139
rule 30 permit ip

2. 应用ACL规则

将ACL规则应用到VLAN16的入方向。

interface vlan 16
ip access-group 2000 in

配置完成后，VLAN16的主机将无法访问445端口和139端口。

相关问题

锐捷交换机如何配置流量控制

锐捷交换机支持多种流量控制方式，包括端口流量控制、基于VLAN的流量控制、基于ACL的流量控制等。以下是一些常见的流量控制配置方法：

1. 端口流量控制：可以通过配置端口速率限制和端口队列长度限制来控制端口的流量。例如，可以通过以下命令将端口1/0/1的速率限制为100Mbps：

interface Ethernet1/0/1
 speed 100
 flow-control off

2. 基于VLAN的流量控制：可以通过配置VLAN的速率限制和优先级队列长度限制来控制VLAN的流量。例如，可以通过以下命令将VLAN 10的速率限制为200Mbps：

vlan 10
 bandwidth limit 200m

3. 基于ACL的流量控制：可以通过配置ACL来控制流量的源和目的地址、协议、端口等，从而限制流量的方向和数量。例如，可以通过以下命令创建一个ACL，限制源地址为192.168.1.0/24的流量：

acl number 1000
 rule 10 permit ip source 192.168.1.0 0.0.0.255

然后可以将ACL应用到端口或VLAN上，例如：

interface Ethernet1/0/1
 packet-filter 1000 inbound

以上是一些常见的流量控制配置方法，具体的实现需要根据实际情况进行调整和优化。