2022年如何禁止VLAN间互相访 .pdf

《2022年如何禁止VLAN间互相访 .pdf》由会员分享，可在线阅读，更多相关《2022年如何禁止VLAN间互相访 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、如何禁止 VLAN 间互相访问(2010-07-27 16:19:24)转载标签：杂谈分类： Switch提问：如何禁止VLAN 间互相访问？回答： VLAN 之间的 ACL 配置步骤一：创建vlan10、vlan20、vlan30 S5750#conf - 进入全局配置模式S5750(config)#vlan 10 - 创建 VLAN10 S5750(config-vlan)#exit - 退出 VLAN 配置模式S5750(config)#vlan 20 - 创建 VLAN20 S5750(config-vlan)#exit - 退出 VLAN 配置模式S5750(config)#vlan

2、 30 - 创建 VLAN30 S5750(config-vlan)#exit - 退出 VLAN 配置模式步骤二：将端口加入各自vlan S5750(config)# interface range gigabitEthernet 0/1-5 -进入 gigabitEthernet 0/1-5 号端口S5750(config-if-range)#switchport access vlan 10 -将端口加划分进vlan10 S5750(config-if-range)#exit - 退出端口配置模式S5750(config)# interface range gigabitEthernet

3、 0/6-10 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - -进入 gigabitEthernet 0/6-10 号端口S5750(config-if-range)#switchport access vlan 20 -将端口加划分进vlan20 S5750(config-if-range)#exit - 退出端口配置模式S5750(config)# interface range gigabitEthernet 0/11-

4、15 -进入 gigabitEthernet 0/11-15 号端口S5750(config-if-range)#switchport access vlan 30 -将端口加划分进vlan30 S5750(config-if-range)#exit - 退出端口配置模式步骤三：配置vlan10、vlan20、vlan30 的网关 IP 地址S5750(config)#interface vlan 10 - 创建 vlan10 的 SVI 接口S5750(config-if)#ip address 192.168.10.1 255.255.255.0 -配置 VLAN10的网关S5750(co

5、nfig-if)#exit -退出端口配置模式S5750(config)#interface vlan 20 - 创建 vlan10 的 SVI 接口S5750(config-if)#ip address 192.168.20.1 255.255.255.0 - 配置 VLAN10的网关S5750(config-if)#exit -退出端口配置模式S5750(config)#interface vlan 30 - 创建 vlan10 的 SVI 接口S5750(config-if)#ip address 192.168.30.1 255.255.255.0 - 配置 VLAN10的网关S575

6、0(config-if)#exit -退出端口配置模式步骤四：创建ACL ，使 vlan20 能访问 vlan10，而 vlan30 不能访问 vlan10 S5750(config)#ip access-list extended deny30 - 定义扩展ACL 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - S5750(config-ext-nacl)#deny ip 192.168.30.0 0.0.0.255 192.

7、168.10.0 0.0.0.255 -拒绝 vlan30 的用户访问vlan10 资源S5750(config-ext-nacl)#permit ip any any -允许 vlan30 的用户访问其他任何资源S5750(config-ext-nacl)#exit - 退出扩展ACL 配置模式步骤五：将ACL 应用到 vlan30 的 SVI 口 in 方向S5750(config)#interface vlan 30 - 创建 vlan30 的 SVI 接口S5750(config-if)#ip access-group deny30 in - 将扩展 ACL 应用到 vlan30 的 SVI 接口下名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -