如何限制vlan间互访

一○二三

已经通过acl控制的\r\n如\r\naccess-list 113    deny ip 192.168.3.0/24 192.168.0.0/24\r\naccess-list 113    deny ip 192.168.3.0/24 192.168.1.0/24\r\naccess-list 113    deny ip 192.168.3.0/24 192.168.2.0/24\r\naccess-list 113    permit ip any any\r\n\r\n这样配好像没什么效果啊···\r\n大家教教我撒·\r\n我 有5个vlan\r\n有一个vlan可以被其他4个访问\r\n其余4个都不能互访

cgg

你用的交换机是什么型号的，不同型号有不一样的应用访问列表的命令

cgg

二层交换机在端口下使用ip access-gr 113 in

cgg

三层交换机使用：\r\n先把113列表全部分开为113、114、115、116。。。\r\n每个列表一个语句，而且都是permit\r\nvlan access-map ***\r\nmatch ip addr 113\r\naction forward（符合113就允许通过）/drop（符合113就丢弃）\r\n最后加\r\nvlan filter *** vlan－list  *(vlan号)

东方补白

私有vlan，自己到网上找相关文档就行

cnadl

-.- 教这么高深的东东

东方补白

配置起来应该比用访问列表简单的，不过可能ios不支持。\r\n看样子你是忘记把访问列表加到接口下了，做上应该就可以了。

一○二三

接口怎么做？\r\n麻烦啦

一○二三

我是菜鸟·\r\n我冒着生命危险·\r\n我加了接口\r\n成功啦·哈哈·\r\n那个网络公司太挫了····\r\n配的一点儿都不行·\r\n还不如我现学现用·哈哈\r\n大家表扬一下我啦

hejiajun

哈哈哈！！！好样的楼上的看看我的问题要怎么搞定，我对这也是新手