交换机-如何配置接入PC之间不能访问

Question

如下图，现在想要PC1与PC3之间不能通，需要配置什么，各位指导下
SW2加了两条路由：

ip route-static 10.16.50.0 255.255.255.0 172.10.200.10
ip route-static 10.16.100.0 255.255.255.0 172.10.200.10

就是想了解了解这方面的知识，勿喷啊

Answer 1

要实现PC1与PC3之间不能通信，可以在SW2上配置一个ACL（访问控制列表）来限制流量。具体来说，你可以在SW2上创建一个ACL，拒绝从PC1到PC3的流量，并将ACL应用到SW2的接口上，如下所示：

ip access-list extended deny-pc1-to-pc3
deny ip 10.16.1.0 0.0.0.255 10.16.3.0 0.0.0.255
permit ip any any

interface GigabitEthernet0/1  // 这里假设PC1连接的是SW2的GigabitEthernet0/1接口，PC3连接的是GigabitEthernet0/3接口
ip access-group deny-pc1-to-pc3 in

这样配置后，SW2将会拒绝从PC1到PC3的所有流量，但允许其他流量通过。希望这个信息能够对你有所帮助。