S10508-V vlan间禁止通信
- 0关注
- 1收藏，2052浏览
问题描述：
华三10508-v交换机下有大量VLAN,有没有什么简单办法禁止所有VLAN间互访，但是容许所有VLAN访问服务器VLAN
- 2018-05-17提问
- 举报
-
(0)
最佳答案
也可以使用 super vlan:
Super VLAN概念 Super VLAN又称为VLAN聚合（VLAN Aggregation），其原理是一个Super VLAN包含多个Sub VLAN，每个Sub VLAN是一个广播域，不同Sub VLAN之间二层相互隔离。Super VLAN可以配置三层接口，Sub VLAN不能配置三层接口。 当Sub VLAN内的用户需要进行三层通信时，将使用Super VLAN三层接口的IP地址作为网关地址，这样多个Sub VLAN共用一个IP网段，从而节省了IP地址资源
- 2018-05-17回答
- 评论(1)
- 举报
-
(0)
只能在10508上面做操作，底下的接入层交换机动不了
搜一下这个？
Private VLAN简介
在采用以太网接入的场景中，基于用户安全和管理计费等方面的考虑，一般会要求接入用户互相隔离。VLAN是天然的隔离手段，于是很自然的想法是每个用户一个VLAN。但是，根据IEEE 802.1Q规定，最多可以提供4094个VLAN。如果每个用户一个VLAN，4094个VLAN远远不能满足需求。
Private VLAN采用二层VLAN结构，它在同一台设备上配置Primary VLAN和Secondary VLAN两类VLAN，即能够保证接入用户之间相互隔离，又能将接入的VLAN ID屏蔽掉，从而节省了VLAN资源。
· Primary VLAN：用于连接上行设备，一个Primary VLAN可以和多个Secondary VLAN相对应。上行连接的设备只需知道Primary VLAN，而不必关心Secondary VLAN，Primary VLAN下面的Secondary VLAN对上行设备不可见。
· Secondary VLAN：用于连接用户，Secondary VLAN之间二层报文互相隔离。如果希望实现同一Primary VLAN下Secondary VLAN用户之间报文的互通，可以通过配置上行设备（如图3-1中的L3 Device A）的本地代理ARP/ND功能来实现三层报文的互通。
http://www.h3c.com/cn/d_201706/1005169_30005_0.htm#_Toc483675734
- 2018-05-17回答
- 评论(0)
- 举报
-
(0)
不想动作太大，有没有简单易行的方法
- 2018-05-17回答
- 评论(1)
- 举报
-
(0)
可以建一个acl，规则会多些，然后应用到类，关联行为、策略
可以建一个acl，规则会多些，然后应用到类，关联行为、策略
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
只能在10508上面做操作，底下的接入层交换机动不了