在这 S5016PV5-EI 交换机上划分vlan后,他们就不通了,至于他们能通,是因为他们通过三层设备通的,所以想让他们不通,就需要在三层设备上做限制,也就是说网关上。可以通过ACL实现,例如:禁止vlan 10和vlan20 互访
禁止vlan 间互访
#
vlan 10
#
vlan 20
#
int vlan 10
ip add 192.168.10.1 24
packet-filter 3999 inbound
packet-filter 3999 out
#
int vlan 20
ip add 192.168.20.1 24
packet-filter 3999 inbound
packet-filter 3999 out
#
acl advanced 3999
rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
rule 5 deny ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
rule 10 permit ip
(1)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
是在该交换机上就能实现是吧,不要在上层的网关上来实现吧
VLAN互通是在上层网关处写ACL隔离