如何限制vlan间互访

一○二三

已经通过acl控制的
如
access-list 113    deny ip 192.168.3.0/24 192.168.0.0/24
access-list 113    deny ip 192.168.3.0/24 192.168.1.0/24
access-list 113    deny ip 192.168.3.0/24 192.168.2.0/24
access-list 113    permit ip any any

这样配好像没什么效果啊···
大家教教我撒·
我 有5个vlan
有一个vlan可以被其他4个访问
其余4个都不能互访

cnadl

用到接口上了？

cgg

你用的交换机是什么型号的，不同型号有不一样的应用访问列表的命令

cgg

二层交换机在端口下使用ip access-gr 113 in

cgg

三层交换机使用：
先把113列表全部分开为113、114、115、116。。。
每个列表一个语句，而且都是permit
vlan access-map ***
match ip addr 113
action forward（符合113就允许通过）/drop（符合113就丢弃）
最后加
vlan filter *** vlan－list  *(vlan号)

东方补白

私有vlan，自己到网上找相关文档就行

cnadl

-.- 教这么高深的东东

东方补白

配置起来应该比用访问列表简单的，不过可能ios不支持。
看样子你是忘记把访问列表加到接口下了，做上应该就可以了。

一○二三

接口怎么做？
麻烦啦

一○二三

我是菜鸟·
我冒着生命危险·
我加了接口
成功啦·哈哈·
那个网络公司太挫了····
配的一点儿都不行·
还不如我现学现用·哈哈
大家表扬一下我啦