我想做VLAN，有做过的就请进来跟个贴！！！

dongcisco

好象没有了吧！

KingAxue

c2245613   你想要什么资料

wys0815

原帖由 "darkbug" 发表：
三个部门共同的主干交换机是Cisco的(支持三层交换)

简单了，用isl，trunk，直接划vlan，作access list就好了

   
做访问列表？？是不是用访问列表来控制组之间的通信
或者说用访问列表的方法实现虚拟分组？？？
有点不明白啊
能给一些关于跨交换机的trunk  isl  还有vtp方面的知识吗？

free123

可以用acl实现
假设3个vlan的vlan号分别为10 11 12
对应的网段分别为192.168.10.0  255.255.255.0
                          192.168.11.0 255.255.255.0
                           192.168.12.0 255.255.255.0
对三个vlan分别创建interface
                       vlan int 10     为192.168.10.1
                       vlan int  11    为192.168.11.1
                       vlan int 12     为 192.168.12.1
        可以用静态路由或ospf、rip动态路由等方式实现与外网的互联
  在全局模式创建acl
    access-list 100 deny 192.168.11.0 0.0.0.255
    access-list 100 deny 192.168.12.0 0.0.0.255
access-list 110 deny 192.168.10.0 0.0.0.255
    access-list 110 deny 192.168.12.0 0.0.0.255
access-list 120 deny 192.168.11.0 0.0.0.255
    access-list 130 deny 192.168.10.0 0.0.0.255
    在端口配置模式，将vlan 10的interface的 access-group 设为100
    access-group 100 in
将vlan 11的interface的 access-group 设为110
    access-group 110 in

将vlan 12的interface的 access-group 设为120
    access-group 120 in

试一下吧，应该可以的。

free123

可以吗？

wys0815

大概是明白了 但是高手们能介绍一点关于这方面的书籍吗？

eric917

楼上的都真好人啊，那么详细～～～～～～～～～我超顶你们