创建管理vlan,配置ip,发现别的vlan下的设备ping不通vlanif

image.png

此时因为2层没有vlanif,所以终端设备只能ping通3层的网关,

所以在二层交换机上配置一个路由

ip route-static 0.0.0.0 0 <三层的管理vlanif>

管理ip的接入权限管理

 rule 10 permit ip source 192.168.101.0 0.0.0.255 destination 192.168.10.0 0.0.0
.255
 rule 15 deny ip destination 192.168.10.0 0.0.0.255

这样设置101可以ping通,别的不通

 rule 5 deny ip destination 192.168.10.0 0.0.0.255
 rule 10 permit ip source 192.168.101.0 0.0.0.255 destination 192.168.10.0 0.0.0
.255

这样都不通,结论说明:从上到下匹配,命中规则不继续向下匹配