iT邦幫忙

1

有 5 个 VLAN:
VLAN1,VLAN2,VLAN3,VLAN4,VLAN5;

VLAN 都可以互相访问;
现在想限制 VLAN5 的访问,只允许 VLAN1 去访问 VLAN5;
VLAN2,VLAN3,VLAN4,不能访问 VLAN5;

网络拓扑:
核心交换机下面接接入层交换机,然后到傻瓜交换;

我应该怎么配置交换机?

看更多先前的討論...收起先前的討論...
用 ACL 控制 沒有該功能的話 就只能靠防火牆
as900 iT邦新手 2 級 ‧ 2018-07-17 08:05:23 檢舉
核心交换机有这个功能,直接在核心交换机上面新建 IP access list 吗?
echochio iT邦新手 1 級 ‧ 2018-07-17 09:49:44 檢舉
將 VLAN5 當 DMZ , 只有 VLAN1可存取 .....
那 VLAN5 可存取 VLAN1 嗎 ? 還是 只是單向 ?
交换机 品牌型號 ? L3 嗎 ?
as900 iT邦新手 2 級 ‧ 2018-07-17 14:14:26 檢舉
交换机是 L3 的,HP 3800
echochio iT邦新手 1 級 ‧ 2018-07-18 11:52:10 檢舉
我看了一下規格 ... 好久沒用 HP 了

L3 services
Route maps
Provide more control during route redistribution; and allow filtering and altering of route metrics


L3 routing
Policy-based routing
Makes routing decisions based on policies set by the network administrator

所以只要 Policy-based routing & Route maps 指定

太久沒設了 ... 問 HP 比較快 ... 大部分 HP Switch 都是終身保
HP 客服還不錯 ... 只是聽口音是大陸人
as900 iT邦新手 2 級 ‧ 2018-07-23 08:09:38 檢舉
好的,谢谢

尚未有邦友回答

立即登入回答