mer5200路由器,新增vlan2默认是可以和vlan1通讯的,怎么设置两个vlan不能互相访问
(0)
最佳答案
二层vlan本身就是隔离的,通过ACCESS口或trunk口放通想要的VLAN就可以。现场是否做了三层vlan-interface,作为网关,如果想要隔离三层访问,需要在vlan-interface下配置包过滤,deny掉互访流量及ACL策略和 packet-filter过滤
(0)
我是在web界面,按照官方视频配置的vlan2,没用命令配置过vlanif接口。配置完以后发现,vlan1电脑可以ping同vlan2终端
进去页面的配置管理看过,应该是是配置了VLANIF,应该怎么改? interface Vlan-interface1 description LAN-interface ip address 192.168.1.1 255.255.255.0 tcp mss 1280 packet-filter name WebHttpHttps17413 inbound connection-limit apply policy 1 # interface Vlan-interface2 description LAN-interface ip address 192.168.10.1 255.255.255.0 tcp mss 1280 connection-limit apply policy 2
路由器GE2对应vlan1,GE4对应vlan2,分别接傻瓜交换机再接终端;没配置过静态路由项
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
路由器GE2对应vlan1,GE4对应vlan2,分别接傻瓜交换机再接终端;没配置过静态路由项