Vlan间 互通与不通
- 0关注
- 0收藏，933浏览
问题描述：
S5500V2 划分4个vlan 分别 vlan10 192.168.10.1 vlan20 192.168.20.1 vlan30 192.168.30.1 vlan40 192.168.100.1 怎么实现 vlan 10 20 30互相不通，分别和vlan40 互通 acl怎么写 怎么应用？
组网及组网描述：
S5500V2 划分4个vlan 分别 vlan10 192.168.10.1 vlan20 192.168.20.1 vlan30 192.168.30.1 vlan40 192.168.100.1 怎么实现 vlan 10 20 30互相不通，分别和vlan40 互通 acl怎么写 怎么应用？
- 2022-12-13提问
- 举报
-
(0)
参考这个案例
https://www.h3c.com/cn/d_202112/1508686_30005_0.htm
区别就是packet-filter案例里是套用在物理接口，你这个场景套用在vlanif接口下就行了
- 2022-12-13回答
- 评论(0)
- 举报
-
(0)
通过包过滤来实现，比如vlan10调用inbound方向，ACL的第一条源IP是vlan10，目的是vlan40，动作放通，第二条源是vlan10，目的不写（=所有）动作拒绝。这就实现了vlan10只访问vlan 40，类似白名单。还可以在vlan10调用outbound方向，ACL的第一条源ip是vlan20，目的是vlan10,动作拒绝，第二条源是vlan30，目的是vlan10，动作是拒绝，在后面放一条全放通；这是类似黑名单。其他vlan接口的包过滤配置方法一致。
- 2022-12-13回答
- 评论(0)
- 举报
-
(1)
暂无评论
跟你说下思路
1、新建三个acl，规则配置完成后，分别应用到vlan 10 20 30 if口的inbound放向
2、acl规则分别是 源地址为vlan地址目的地址是vlan40的地址允许，再加一个deny any。
- 2022-12-13回答
- 评论(0)
- 举报
-
(0)
暂无评论
您好，请知：
可以配置高级ACL来实现，以下是配置举例：
组网说明：
本案例采用H3C HCL模拟器来模拟高级ACL典型组网配置。服务器在网络拓扑图中已有明确的标识。要求VLAN 10仅能访问server1，VLAN 20仅能访问server2。R1与SW1运行OSPF路由协议。
配置步骤
1、按照网络拓扑图正确配置IP地址
2、SW1与R1运行OSPF路由协议
3、在SW1配置高级ACL，VLAN 10仅能访问server1，VLAN 20仅能访问server2。
配置关键点
第一阶段调试（基础网络配置）：
SW1：
SW1：
System View: return to User View with Ctrl+Z.
[H3C]sysname SW1
[SW1]int loopback 0
[SW1-LoopBack0]ip address 1.1.1.1 32
[SW1-LoopBack0]quit
[SW1]router id 1.1.1.1
[SW1]vlan 10
[SW1-vlan10]quit
[SW1]vlan 20
[SW1-vlan20]quit
[SW1]int vlan 10
[SW1-Vlan-interface10]ip address 172.16.10.1 24
[SW1-Vlan-interface10]quit
[SW1]int vlan 20
[SW1-Vlan-interface20]ip address 172.16.20.1 24
[SW1-Vlan-interface20]quit
[SW1]int gi 1/0/2
[SW1-GigabitEthernet1/0/2]port link-type access
[SW1-GigabitEthernet1/0/2]port access vlan 10
[SW1-GigabitEthernet1/0/2]quit
[SW1]int gi 1/0/3
[SW1-GigabitEthernet1/0/3]port link-type access
[SW1-GigabitEthernet1/0/3]port access vlan 20
[SW1-GigabitEthernet1/0/3]quit
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]port link-mode route
[SW1-GigabitEthernet1/0/1]des
[SW1-GigabitEthernet1/0/1]ip address 10.0.0.1 30
[SW1-GigabitEthernet1/0/1]quit
[SW1]ospf 1 router-id 1.1.1.1
[SW1-ospf-1]area 0.0.0.0
[SW1-ospf-1-area-0.0.0.0]network 10.0.0.1 0.0.0.0
[SW1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[SW1-ospf-1-area-0.0.0.0]network 172.16.10.0 0.0.0.255
[SW1-ospf-1-area-0.0.0.0]network 172.16.20.0 0.0.0.255
[SW1-ospf-1-area-0.0.0.0]quit
[SW1-ospf-1]quit
[SW1]
R1：
System View: return to User View with Ctrl+Z.
[H3C]sysname R1
[R1]int gi 0/0
[R1-GigabitEthernet0/0]des
[R1-GigabitEthernet0/0]ip address 10.0.0.2 30
[R1-GigabitEthernet0/0]quit
[R1]int gi 0/1
[R1-GigabitEthernet0/1]ip address 192.168.1.1 24
[R1-GigabitEthernet0/1]quit
[R1]int gi 0/2
[R1-GigabitEthernet0/2]ip address 192.168.2.1 24
[R1-GigabitEthernet0/2]quit
[R1]int loopback 0
[R1-LoopBack0]ip address 2.2.2.2 32
[R1-LoopBack0]quit
[R1]router id 2.2.2.2
[R1]ospf 1 router-id 2.2.2.2
[R1-ospf-1]area 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 10.0.0.2 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]quit
[R1-ospf-1]quit
第一阶段测试：
所有PC都填写IP地址，且都能互通：
第二阶段调试（高级ACL关键配置点）：
SW1：
[SW1]acl advanced 3000
[SW1-acl-ipv4-adv-3000]rule 0 permit ip source 172.16.10.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
[SW1-acl-ipv4-adv-3000]rule 1 permit ip source 172.16.20.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[SW1-acl-ipv4-adv-3000]rule 3 deny ip source 172.16.10.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[SW1-acl-ipv4-adv-3000]rule 4 deny ip source 172.16.20.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
[SW1-acl-ipv4-adv-3000]quit
[SW1]int gi 1/0/1
[SW1-GigabitEthernet1/0/1]packet-filter 3000 outbound
[SW1-GigabitEthernet1/0/1]quit
第二阶段测试：
VLAN 10的终端能PING通server1，无法Ping通server2：
Vlan 20的终端能PING通server2，PING不通server1：
Server1能PING通VLAN 10的终端，PING不通VLAN 20的终端：
Server2能PING通VLAN 20的终端，PING不通VLAN 10的终端：
查看ACL的匹配情况：
至此，高级ACL典型组网配置案例已完成！
- 2022-12-23回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论