一个需要众人相助的问题？

congcn

我公司有个一网络.IP为211.155.199.1-211.155.199.254 我想分五个VLAN。
但不知能否实现呢?
我的分法是这样的:

VLAN1:IP从211.155.199.2-211.155.199.10 这是给服务器用的.其中211.155.199.1为网关.这个出口也在这个VLAN1中.

VLAN2:IP从211.155.199.11-211.155.199.50

VLAN3:IP从211.155.199.51-211.155.199.100

VLAN4: IP从211.155.199.1O1-211.155.199.200

VLAN5: IP从211.155.199.201-211.155.199.254

我的接入设备是CISCO2621路由器.
但我的中心交换机不是三层交换的.是DLINK6000
我的想法是这样的,VLAN2-VLAN5中的电脑都可以访问VLAN1中的服务器和出口.但VLAN2-VLAN5中的电脑不能互相访问.其中路由器只作为一个接入设备,不做其它的功能,分VLAN在DLINK中划分.不通过三层是否能做到VLAN2-VLAN5中的电脑都能访问VLNA1的服务器和出口.
大家给点意见.
谢谢!

lingg2002

划分vlan一般是一个vlan对应一个3层的ip网段.
不再一个vlan里面的机器要实现互相访问是一定要通过3层的.
要实现你的功能可以用pvlan或者私有vlan(那么交换机要3层的)
如果只有2层交换机和路由的话,是不是可以用单臂路由+acl来实现