第1个回答 2013-11-08
楼上几个说的貌似都有些误差!
呵~! 声明一下. 通过交换机那不叫"数据包" 而是"数据帧"
如果像你所说的那的样子. 要么三层交换 或是路由器 来做ACL
Cisco设备可以采用扩展ACL
access-list 100 deny ip host 192.168.0.2 host 220.164.156.24
应用在出站方向
h3c设备可以采用
acl number 3000
rule deny ip source 192.168.0.2 0.0.0.0 destination 220.164.156.24.0.0.0.0 destination-port destination-port
好像是这个吧. 华为的记不太清了!!