1樓:匿名使用者
如果是設定不同vlan間限制訪問的話可以使用擴充套件acl在 inte***ce vlan 的介面上設定,注意方向性與普通的介面有所不同。
在同一vlan裡限制可以使用vacl。
vacl配置例子:如在vlan2 下,有a b c 三颱機。要使b不能訪問c伺服器。
a b c 的網段ip設定為192.168.1.
x a b c 各ip為 1 2 3.
access-list extended b_noto_c (設定擴充套件acl)
permit ip host 192.168.1.2 host 192.168.1.3 (阻止b訪問c)
exit
vlan access-map vb_noto_c
match ip address b_noto_c (引用上面設定的acl)
action drop (丟棄b訪問c的包)
vlan access-map vb_noto_c 20
action forward
exit
vlan filter vb_noto_c vlan-list 2 (將vlan訪問對映表應用於vlan2)
2樓:紫水晶
我暈,真不知道你怎麼當得網管,直接單臂路由不就好了嗎
交換機如何配置靜態路由?命令是什麼?
3樓:百度使用者
不同vlan之間通訊是通過trunk來實現的,設靜態路由沒用的.
不知道你這4個vlan之間是要求怎麼通訊的,是兩兩通訊,還是別的?我只給你簡單寫下,你自己在去研究:
一:vlan2 與vlan4通訊
#conf t
#int f0/1
#switchport mode trunk#int f0/2
#switchport access vlan2#int f0/3
#switchport access vlan4二:vlan3與vlan5之間也是那樣,你改一下,就可以了.
還有靜態路由命令:ip route+目標+下一跳.
回答不好請別介意!!!
4樓:白智竹辛
乙個方法,假設路由器為r0,r1,r2
r0的lan
1,2接r1,r2的wan口。
設定方面,r0的lan口設定為10.0.0.1255.0.0.0
wan口預設。
r1,wan口10.0.0.3
255.0.0.0
r2,wan口10.0.0.4
255.0.0.0
r1,r2lan
分別設定為20.0.0.1
30.0.0.1
上面只是簡單說一下。你可以參考思路
h3c交換機怎麼配置靜態路由,不同網段vlan怎麼互通,而且可以上外網,詳細點。 100
5樓:龍馬精神200年
假設左邊的路由器為r1,右邊的為r2,三層交換機為s1,右邊的二層交換機為s2,左邊的二層交換機為s3.
s2上:
建立vlan10 vlan20
選定第1口與路由器互聯,並設定為trunk,允許vlan10和20通過。
r2上:
eth0/1連線s2的eth1/0/1,建立子介面(inte***ce ethernet0/1.1)並配置子介面的ip位址,這裡採用的是單臂路由和s2互聯,有多少個vlan就建立多少個子介面。
eth0/0連線r1,給介面配置ip位址,和r1的eth0/0分配同乙個網段的位址,掩碼最好為29-30位。建立ospf程序,建立區域0,並在區域0中間公布eth0/0所在介面的網段,同時輸入命令import-route direct(引入直連路由)
s3上:
建立vlan10和vlan20
配置eth1/0/1為trunk,允許vlan10和20透傳。與s1的eth1/0/1相連
s1上:
建立vlan10和vlan20,配置eth1/0/1為trunk,允許vlan10和20透傳。
建立vlan10和20的三層虛介面(int vlan 10)定義ip位址。
建立乙個vlan100,配置乙個ip位址,與r1進行互聯,掩碼同樣29-30位,與r1的eth0/1在同乙個網段。並且在eth1/0/24下配置:port access vlan 100 (這個vlan100可以不用配置,只是為了方便你理解)
全域性下配置一條預設路由ip route-static 0.0.0.
0 0.0.0.
0 ***.***.***.
***(這個下一跳位址就是給r1的eth0/1配置的ip位址)
r1上:
eth0/0連線r2,給介面配置ip位址,和r2的eth0/0分配同乙個網段的位址,掩碼最好為29-30位。建立ospf程序,建立區域0,並在區域0中間公布eth0/0所在介面的網段,同時輸入命令import-route direct(引入直連路由)
eth0/1連線s1的eth1/0/1,配置好ip位址即可,和對端在同乙個網段內。
很詳細了,加油吧。
交換機如何配置靜態路由!!命令是什麼!
6樓:匿名使用者
不同vlan之間
通訊是通過trunk來實現的,設靜態路由沒用的.
不知道你這4個vlan之間是要求怎麼通訊的,是兩兩通訊,還是別的?我只給你簡單寫下,你自己在去研究:
一:vlan2 與vlan4通訊
#conf t
#int f0/1
#switchport mode trunk#int f0/2
#switchport access vlan2#int f0/3
#switchport access vlan4二:vlan3與vlan5之間也是那樣,你改一下,就可以了.
還有靜態路由命令:ip route+目標+下一跳.
回答不好請別介意!!!
7樓:匿名使用者
交換機找個埠和另1臺交換機連線~在埠模式下啟動trunk用命令:switchport mode trunk
VLAN劃分閘道器怎麼設定,在VLAN中如何劃分和設定各個閘道器
你這兩個網段的必須用兩個閘道器,乙個網段乙個,例如 vlan 10 192.168.1.0 24 getway 192.168.1.1 vlan 20 192.168.2.0 24 getway 192.168.2.1 不過你用的路由器可以直接新增兩條靜態路由也可以實現兩個網段的通訊。 愛可思 君 ...
如何設定衣帽間
搜狐焦點 第一 照明設計?衣帽間的照明設計很重要,因為衣帽間的整個空間都沒有窗戶,所以需要科學照明。最好選擇內建燈泡,外加燈罩的燈具,一面造成安全隱患,開關的位子也應該考慮合適,配合主人習慣的位置。第二 五金配備要齊全和高質量?因為衣帽間要長時間使用,所以五金裝置一定要質量超好,加入一時貪便宜買了不...
不同vlan接路由,閘道器怎麼設定
乙個vlan對應乙個子網,也就是3個vlan要有3個閘道器。你說的閘道器是指pc的閘道器還是內網到外網的閘道器呢可以在3560上面起三層,作為pc的閘道器,或者在路由器上起單臂路由,作為pc的閘道器 最後,如果你說的是內網到外網的閘道器,那就在3560到路由器起一條靜態預設路由 255.255.25...