er5200g2+tp-link sg5428,路由器无法通过MAC控制三层交换机上的电脑访问外网。
三层交换机划分VLAN172.10.1.1和172.10.2.1,测试两台电脑172.10.1.145和172.10.2.22的MAC地址,没有添加到路由器安全专区--接入控制里,但依然可以上外网,安全专区--控制接入无法管理三层交换机上电脑吗?因为一个VLAN里有的需要上外网有的不能上外网,有什么办法吗?
(0)
最佳答案
交换机改成纯二层转发,你把网关放到交换机上,交换机发给路由器的MAC就变成了交换机的MAC了,路由器上定义PC MAC肯定是不生效了
网关放到路由器上,然后下面的交换机做纯二层转发
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢,那怎么将网关设置在路由器上?