【配置三层交换机上的二层ACL，实现MAC地址过滤上网的功能】
一台三层交换机，划分了三个业务VLAN：VLAN10（有线）、VLAN20（服务器）、VLAN101（无线）。每个VLAN对应的网关也在三层交换上，对应每个VLAN虚接口的地址，VLAN10：192.168.10.1，子网掩码24；VLAN20：192.168.20.1，子网掩码24；VLAN101：192.168.101.1，子网掩码24。
客户需求：默认所有终端不能上网，手动添加终端的MAC地址以后才能上网。
实现思路：通过二层ACL来实现，添加一条默认拒绝所有MAC地址的规则，然后再根据需要放通需要上网终端的MAC地址。
实现步骤：
1、在三层交换机的系统视图下创建ACL 4000，添加rule 10000000 deny拒绝所有终端上网；步长设置成10000000，是为了给以后添加允许上网的MAC地址留有余地。
2、rule permit source-mac xxxx-xxxx-xxxx，xxxx-xxxx-xxxx为需要上网终端的MAC地址，支持多条规则，按照这个格式，一条一条新增就可以了。注意，步长不要超过10000000哦。
3、将ACL 4000策略绑定到三个业务VLAN虚接口的入方向，traffic-filter inbound acl 4000，VLAN10/VLAN20/VLAN101三个虚接口的配置一样。
至此，所有的配置都生效了。以后只需要维护ACL 4000表项的内容即可，简洁、高效。
#网络工程师##交换机##调试#
如果你想找一款免费开源的远程桌面控制软件，RustDesk是一个不错选择，它是完全免费可商用、支持跨平台包括Windows、Mac、Linux、iOS以及Android 等系统、功能强大不限速、简单易用，无需任何设置，甚至还可以创建属于自己的中继服务器，不用再担心联机安全和网速问题，解决了很多远程控制软件的痛点。
另外，RustDesk还支持在不同电脑之间传输文件、端到端加密、IP白名单、剪贴板互通复制粘贴文件、接收和发送文本消息等功能。但最大的特点是支持用户搭建私有的中继服务器，用户可以完全掌控自己的流量和数据，无需担心安全问题，如果个人使用的话，你可以直接使用RustDesk官方提供的公共免费中继服务器。如果你比较注重安全性和稳定性，那么你可以用自己的云服务器或者NAS等设备来搭建专属的RustDesk中继服务器，体验更安全的远程连接和更快网速。
一台服务器代表顶尖的高科技，一家公司首先要学会建立稳定的机房网络系统，有的公司直到现在还在用H61的主板，那些老的掉牙的机械硬盘，这样的公司还有前途？
在新的时 代里，需要创新！
【#web3零距离观察#｜微软旗下游戏#我的世界禁用NFT和区块链技术#】7月21日，微软旗下游戏开发商Mojang更新Minecraft（我的世界）使用指南，为确保玩家获得安全和包容的体验，禁止将区块链技术集成到Minecraft客户端、服务器应用程序，也不允许利用区块链技术将Minecraft游戏内的内容（如世界、皮肤、角色物品或其他模组）用于创建相关NFT。该公司表示，这些对NFT和其他区块链技术的使用都是基于稀缺性和排他性来创建数字所有权，这与Minecraft的创造性包容和共同游戏的价值观不符。(界面）
