思科交换机配置三层接口(思科3层交换机配置)

你好！需要配置自反ACL我已经做过实验了。如下命令可行：

ip access-list extended finance_inpermit ip 192.168.40.0 0.0.0.255 host 192.168.10.

2permit ip 192.168.40.0 0.0.0.255 host 192.168.20.

2permit ip 192.168.40.0 0.0.0.255 any reflect f_permitip access-list extended finance_outpermit ip host 192.168.10.2 192.168.40.0 0.0.0.255permit ip host 192.168.20.2 192.168.40.0 0.0.0.255evaluate f_permitexitint vlan 40ip access-group finance_in inip access-group finance_out out实现你如上所有效果，另外财务部可以访问任意网段，但是任意网段不可能访问财务部，除了主机192.168.10.2 和192.168.20.2可访问财务部。