博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Add-VMNetworkAdapterAcl(添加访问控制列表)
阅读量:6493 次
发布时间:2019-06-24

本文共 2081 字,大约阅读时间需要 6 分钟。

Add-VMNetworkAdapterAcl Creates an ACL to apply to the traffic through a virtual machine network adapter. 注:只能在Hyper-V主机上添加ACL,无法在VMM服务器上全局添加

Example 1

This example adds an ACL to allow virtual machine Redmond to send to and receive from traffic on IP subnet 10.0.0.8/8.

PS C:\> Add-VMNetworkAdapterAcl –VMName Redmond –RemoteIPAddress 10.0.0.0/8 –Direction Both –Action Allow

Example 2

This example adds an ACL to deny virtual machine Redmond to send either IPv4 or IPv6 traffic to anywhere and receive such traffic from anywhere.

PS C:\> Add-VMNetworkAdapterAcl –VMName Redmond –RemoteIPAddress ANY –Direction Both –Action Deny

Example 3

This example gets virtual machine Redmond and adds an ACL to deny it to send any traffic to a device with MAC address 03-0f-01-0e-aa-b2 or to receive any traffic from that device.

PS C:\> Get-VM Redmond | Add-VMNetworkAdapterAcl -RemoteMacAddress 03-0f-01-0e-aa-b2 -Direction Both -Action Deny

Example 4

This example gets virtual network adapters from virtual machine Redmond and adds an ACL to meter outgoing traffic sent to IP subnet 192.168.0.0/16.

PS C:\> Get-VMNetworkAdapter -VMName Redmond | Add-VMNetworkAdapterAcl -RemoteIPAddress 192.168.0.0/16 -Direction Outbound -Action Meter From:http://technet.microsoft.com/zh-cn/library/hh848505.aspx Add-VMNetworkAdapterExtendedAcl Windows Server® 2012 R2 中用于 Hyper-V 虚拟交换机的新增功能之一是扩展端口访问控制列表 (ACL)。你可以在 Hyper-V 虚拟交换机上配置扩展 ACL,以允许和阻止传往及传自通过虚拟网络适配器连接到交换机的虚拟机 (VM) 的网络流量。 创建规则时,可以使用 –Weight 参数来确定 Hyper-V 虚拟交换机处理规则的顺序。–Weight 的值以整数表示;先处理整数较大的规则,再处理整数较小的规则。例如,如果你向 VM 网络适配器应用了两个规则,其中一个规则的权重为 1,另一个规则的权重为 10,则先应用权重为 10 的规则。 下面两个示例说明了如何使用 Windows PowerShell 命令创建规则。第一个示例规则将阻止传往名为“ApplicationServer”的 VM 的所有流量。第二个示例规则将应用到名为“ApplicationServer”的 VM 的网络适配器,该规则只允许该 VM 的入站 RDP 流量。
Add-VMNetworkAdapterExtendedAcl –VMName “ApplicationServer” –Action “Deny” –Direction “Inbound” –Weight 1Add-VMNetworkAdapterExtendedAcl –VMName “ApplicationServer” –Action “Allow” –Direction “Inbound” –LocalPort 3389 –Protocol “TCP” –Weight 10 From:http://technet.microsoft.com/zh-cn/library/dn375962.aspx#bkmk_detailed

转载地址:http://qtkyo.baihongyu.com/

你可能感兴趣的文章
SpringMVC参数绑定
查看>>
阿里云MVP:开发者的超能力,用技术创造更好世界
查看>>
云计算教学实践40:open***架构实施方案(一)跨机房异地灾备
查看>>
Vue和React的对比
查看>>
MyBatis 源码解析 —— SqlSessionFactory
查看>>
如何解决CentOS 7.*无法使用tab补全功能
查看>>
ORA-00119: invalid specification for system par...
查看>>
rpc.rstatd-4.0.1.tar.gz安装问题
查看>>
【虚拟化实战】VM设计之三内存资源控制
查看>>
Mysql 时间操作(当天,昨天,7天,30天,半年,全年,季度)
查看>>
Linux+Nginx+MySql+Php既LNMP源码安装
查看>>
BACKUP DATABASE 失败的处理方法
查看>>
NTP服务
查看>>
Shell 自动化安装Apache,并配置虚拟主机
查看>>
模板实现顺序表
查看>>
curl工具的使用
查看>>
《从零开始学Swift》学习笔记(Day 40)——析构函数
查看>>
最近在MyEclipse中导入jquery出现的错误,与解决办法
查看>>
js实现模态弹窗
查看>>
Debugging information cannot be found or does not match
查看>>