我可能正在吠叫一棵不存在的树，但我试图找出是否有办法将用户或组的访问权限限制为仅特定的 VRF。这是 6500 系列交换机。

请注意，我不是要控制来自 VRF 的访问。

我们有一个 ACS 服务器，所以如果它不能通过交换机本身的 access-class 或其他命令完成，我想知道是否有可能限制对特定 VRF 中的配置命令的访问。在我写这篇文章时，我认为这真的不可能，因为您可以在不指定 VRF 的情况下配置特定 VRF 中的接口。

我问的原因是我们将使用核心交换机上的 VRF 连接到我们母公司的 WAN。然而，他们说他们需要访问他们将与之对等的任何设备。

我不太担心 show 命令。更多的是配置命令。

如果没有，我们只需要依靠我们的日志来让我们知道某些事情已经发生了变化。