试题二(15分)
阅读以下说明,回答问题1至问题3。
【说明】
某企业网络拓扑如下:核心交换机SW1连接两台接入交换机SW2和SW3,SW2连接办公区VLAN10,SW3连接服务器区VLAN20。企业需要配置VLAN和Trunk链路实现不同VLAN间通信。
网络规划如下:
VLAN10:办公区,网段192.168.10.0/24,网关192.168.10.1
VLAN20:服务器区,网段192.168.20.0/24,网关192.168.20.1
【问题3】(5分)企业要求办公区VLAN10不能访问服务器区VLAN20的数据库端口3306,但允许访问其他服务。请写出在SW1上配置ACL实现此需求的命令。
参考答案[SW1] acl number 3000
[SW1-acl-adv-3000] rule deny tcp source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 destination-port eq 3306
[SW1-acl-adv-3000] rule permit ip
[SW1] interface Vlanif 20
[SW1-Vlanif20] traffic-filter outbound acl 3000