论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2008-04-10 18:50 |只看该作者 |倒序浏览

小弟刚学网络不久，要是有低级错误请别笑话。

我有一台cisco6506三层交换机，上面划分vlan若干，vlan1,vlan2,vlan3.....,现在目的是vlan1与vlan2之间不能相互访问而vlan1和vlan2,又都可以访问其他vlan.以下是基本配置：

interface Vlan1
description vlan1
ip address 192.168.0.1 255.255.255.0
ip access-group 101 out
!
interface Vlan2
description vlan2
ip address 192.168.1.1 255.255.255.0
!
interface Vlan3
description vlan3
ip address 192.168.3.1 255.255.255.0
!
.........
.....
access-list 101 deny ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255

现在不解的是，对应用vlan1的out方向应用规则后，vlan1无法访问所有vlan,希望高手们给予解答，小弟在此感谢！

思科, 思科

文库|博客

ssffzz1

广告杀手

论坛徽章:: 5

2楼 [报告]

发表于 2008-04-10 19:06 |只看该作者

哦
access-list 101 deny ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255
这个规则最后有一个默认动作是拒绝所有，这样的话就是拒绝了所有的通讯。
当然就不同了。
加入一条允许的规则就可以了
access-list 101 permit ip any any
好像是这样，语法不对，请自己修改。