问题描述：
现有一条普通宽带 和一条专网 用是华三s5560交换机做路由 需要划4个vlan 每个VLAN占4个物理端口，网关地址192.168.10.1-192.168.40.1 设置VLAN1.2.3不能互相访问，VLAN4可以访问全部VLAN 23口做普通宽带出口 4个VLAN都通过23口访问外网，24口做专网 只能允许192.168.50.100-192.16850.104 这5个IP通过24口的专线访问专线宽带 这个可以实现吗，需要怎么设置
组网及组网描述：
现有一条普通宽带 和一条专网 用是华三s5560交换机做路由 需要划4个vlan 每个VLAN占4个物理端口，网关地址192.168.10.1-192.168.40.1 设置VLAN1.2.3不能互相访问，VLAN4可以访问全部VLAN 23口做普通宽带出口 4个VLAN都通过23口访问外网，24口做专网 只能允许192.168.50.100-192.16850.104 这5个IP通过24口的专线访问专线宽带 这个可以实现吗，需要怎么设置
- 2023-08-29提问
- 举报
-
(0)
最佳答案
涉及互访需求配置包过滤
- 2023-08-29回答
- 评论(1)
- 举报
-
(0)
3 配置步骤 3.1接口配置及vlan划分 <H3C>system-view //进入系统视图 System View: return to User View with Ctrl+Z. [H3C]vlan 10 //创建vlan 10 [H3C]quit //退出当前视图 [H3C I]vlan 20 //创建vlan20 [H3C]quit //退出当前视图 [H3C]int g1/0/10 //进入g1/0/10接口 [H3C-GigabitEthernet1/0/10]port access vlan 10 //将g1/0/10接入划入vlan10 [H3C -GigabitEthernet1/0/10]quit //退出当前视图 [H3C]int vlan 10 //创建vlan10虚接口 [H3C-Vlan-interface10]ip add 192.168.10.1 24 //配置接口IP地址为192.168.10.1，掩码为24位 [H3C-Vlan-interface10]quit //退出当前视图 [H3C]int g1/0/20 //进入g1/0/20接口 [H3C-GigabitEthernet1/0/20]port access vlan 20 //将接口划入vlan20 [H3C-GigabitEthernet1/0/20]quit //退出当前视图 [H3C]int vlan 20 //创建vlan20虚接口 [H3C-Vlan-interface20]ip add 192.168.20.1 24 //配置接口IP地址为192.168.20.1，掩码为24位 [H3C-Vlan-interface20]quit //退出当前视图 3.2创建包过滤策略 [H3C]acl advanced 3000 //创建3000的高级访问控制列表 [H3C-acl-ipv4-adv-3000]rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 //创建规则拒绝源地址是192.168.10.0，通配符为0.0.0.255的终端访问目的地址是192.168.20.0，通配符为0.0.0.255的终端 [H3C-acl-ipv4-adv-3000]rule 5 permit ip //创建全放通的规则 [H3C-acl-ipv4-adv-3000]quit //退出当前视图 [H3C]int vlan 10 //进入vlan10的虚接口 [H3C-Vlan-interface10] packet-filter 3000 inbound //在该接口的入方向调用acl 3000的包过滤策略 [H3C-Vlan-interface10]quit //退出当前视图 [H3C]save force //保存配置
你说的这两点都可以实现，只不过是配置多了点，在回复中没法去做配置了
设置VLAN1.2.3不能互相访问，VLAN4可以访问全部VLAN
这个通过ACL 去实现。
24口做专网 只能允许192.168.50.100-192.16850.104 这5个IP通过24口的专线访问专线宽带
这个需要在交换机上做策略路由
vlan 间禁止互访参考这个案例
https://zhiliao.h3c.com/questions/dispcont/102945
交换机做策略路由参考这个案例
https://www.h3c.com/cn/d_202212/1729002_30005_0.htm#_Toc120482228
- 2023-08-30回答
- 评论(0)
- 举报
-
(1)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
3 配置步骤 3.1接口配置及vlan划分 <H3C>system-view //进入系统视图 System View: return to User View with Ctrl+Z. [H3C]vlan 10 //创建vlan 10 [H3C]quit //退出当前视图 [H3C I]vlan 20 //创建vlan20 [H3C]quit //退出当前视图 [H3C]int g1/0/10 //进入g1/0/10接口 [H3C-GigabitEthernet1/0/10]port access vlan 10 //将g1/0/10接入划入vlan10 [H3C -GigabitEthernet1/0/10]quit //退出当前视图 [H3C]int vlan 10 //创建vlan10虚接口 [H3C-Vlan-interface10]ip add 192.168.10.1 24 //配置接口IP地址为192.168.10.1，掩码为24位 [H3C-Vlan-interface10]quit //退出当前视图 [H3C]int g1/0/20 //进入g1/0/20接口 [H3C-GigabitEthernet1/0/20]port access vlan 20 //将接口划入vlan20 [H3C-GigabitEthernet1/0/20]quit //退出当前视图 [H3C]int vlan 20 //创建vlan20虚接口 [H3C-Vlan-interface20]ip add 192.168.20.1 24 //配置接口IP地址为192.168.20.1，掩码为24位 [H3C-Vlan-interface20]quit //退出当前视图 3.2创建包过滤策略 [H3C]acl advanced 3000 //创建3000的高级访问控制列表 [H3C-acl-ipv4-adv-3000]rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 //创建规则拒绝源地址是192.168.10.0，通配符为0.0.0.255的终端访问目的地址是192.168.20.0，通配符为0.0.0.255的终端 [H3C-acl-ipv4-adv-3000]rule 5 permit ip //创建全放通的规则 [H3C-acl-ipv4-adv-3000]quit //退出当前视图 [H3C]int vlan 10 //进入vlan10的虚接口 [H3C-Vlan-interface10] packet-filter 3000 inbound //在该接口的入方向调用acl 3000的包过滤策略 [H3C-Vlan-interface10]quit //退出当前视图 [H3C]save force //保存配置