76、交换机配置实验之VACL

1、交换机数据转发流程解析

武夷山网站制作公司哪家好，找创新互联！从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作，到程序开发，运营维护。创新互联2013年至今到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

2、实验拓扑

3、配置基于IP的VACL

3560配置

access-list 1 permit 192.168.120.210

vlan access-map VACL 10

 action drop

 match ip address 1

vlan filter VACL vlan-list 1

4、配置基于MAC的VACL

3560配置

mac access-list extended VACL_MAC

 permit host 94de.801d.3277 any

vlan access-map VACL 10

 action drop

 match mac address VACL_MAC

vlan filter VACL vlan-list 1

测试之前用arp -d清楚之前的ARP缓冲，要不将会看到依旧ping得通。