Cisco Core Switch routing 問題

stanley75 2014-07-30 17:48:47 ‧ 2695 瀏覽

請教各位大大
一台core上切很多vlan,vlan互通,但某幾個vlan想進firewall作控管,
ex.ip route 1.1.1.0(<vlan ip) 255.255.255.0 10.10.10.10(<firewall ip)
traceroute結果仍是在core就處理掉,並未到firewall上
是哪裡設定錯誤嗎?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

michaelwan

iT邦高手 1 級 ‧ 2014-07-31 00:16:40

最佳解答

core上的L3 vlan會有一筆直接連線的預設路由, 印象中是比手動的靜態路由優先權高.
雖然在core上跑ACL就可以(放在防火牆上跑的用途?),如果是小弟要做的話,
core上建立L2 vlan, 再把firewall連接的interface設定相同的vlan.

回應 7
分享
檢舉

看更多先前的回應...收起先前的回應...

stanley75 iT邦新手 5 級 ‧ 2014-07-31 09:03:20 檢舉

ACL有嘗試過,但似乎起不了作用,以下是ACL的設定
(10.6.5.0/24 deny 10.6.2.0/24、10.6.3.0/24、10.6.6.0/24、10.6.7.0/24及10.6.248.0/24,但permit 10.6.248.0/24的CIFS)
access-list 105 deny ip 10.6.5.0 0.0.0.255 10.6.2.0 0.0.0.255
access-list 105 deny ip 10.6.5.0 0.0.0.255 10.6.3.0 0.0.0.255
access-list 105 deny ip 10.6.5.0 0.0.0.255 10.6.6.0 0.0.0.255
access-list 105 deny ip 10.6.5.0 0.0.0.255 10.6.7.0 0.0.0.255
access-list 105 permit tcp 10.6.5.0 0.0.0.255 10.6.248.0 0.0.0.255 eq 445
access-list 105 deny ip 10.6.5.0 0.0.0.255 10.6.248.0 0.0.0.255
access-list 105 permit ip any any