6.7.4 创建并应用VLAN访问列表

6.7.4  创建并应用VLAN访问列表

1．创建VLAN访问列表

第1步：进入全局配置模式。
Switch# configure terminal

第2步：创建VLAN映射，并给该VLAN访问列表定义一个名称和序号，进入VLAN访问列表配置模式。
Switch(config)# vlan access-map name [number]

第3步：为VLAN映射设置动作，默认为转发（forward）。
Switch (config-access-map)# action {drop | forward}

第4步：借助一个或多个标准或扩展访问列表匹配包（使用IP或MAC地址）。IP包只能被标准或扩展IP访问列表匹配；非IP包只能被MAC扩展访问列表匹配。
Switch (config-access-map)# match {ip | mac} address {name | number} [name | number]

第5步：返回特权配置模式。
Switch(config-if)# end

第6步：校验当前设置。
Switch# show running-config

第7步：保存当前配置。
Switch# copy running-config startup-config

2．将VLAN访问列表应用到VLAN

第1步：进入全局配置模式。
Switch# configure terminal

第2步：将VLAN映射应用至一个或多个VLAN。可以使用“-”或“,”指定若干VLAN。需要注意的是，“-”或“,”前后必须按空格键。
Switch(config)# vlan filter mapname vlan-list list

第3步：校验当前设置。
Switch# show running-config

第4步：保存当前配置。
Switch# copy running-config startup-config