禁止某个vlan访问另一个vlan,设置vlan后不能访问交换机

禁止某个vlan访问另一个vlan,设置vlan后不能访问交换机

ˇ▽ˇ 一般来说，可以参考以下规则：非服务器网段之间禁止相互访问。 服务器网段允许从其他VLAN进行访问。 服务器网段还需要入侵检测等安全保护方法。 每个网段的终端数量最好控制在200个以内。 1.配置VLAN。 Switch(config)#vlan10//创建vlan10Switch(config-vlan)#vlan20Switch(config-vlan)#vlan30Switch(config-vlan)#intvlan10Switch(co

问题描述：模拟器的核心交换机被划分为VLAN作为网关，例如VLAN为102030405060，如果希望VLAN60不能访问其他VLAN，其他VLAN不能访问VLAN60，如何满足这个要求？①各个部门的VLAN：在安全性要求严格的企业，部门之间应禁止互相访问和共享文件夹所有文件交换都是通过服务器完成的。 ②每个应用VLAN：所有部门都会使用服务器和

S5720上划分了5个vlan，其中vlan5为网络设备vlan，将S5720设置为192.168.5.1，另外3个S2700分别设置为192.168.5.10、192.168.5.20、192.168.5.30.5.10为f1/0.1接口10.20.0.0的vlan1是vlan2的网络，这样vlan1和2就不能互相访问了。

1.先做基础工作，即配置VLAN、配置Trunk，并确保10个VLAN及对应端口正确。 假设10个VLAN的地址分别为192.168.10.X和192.168.20.X。 。 。 192.168.100.X，对应VLAN号。 2.Stepone:配置vlanaccessmapSwitch(config)#vlanaccess-maptest1//定义avlanaccessmap和nameittest1Switch(config-vlan-access)#matchipaddress101//设置匹配规则