如何禁止VLAN间互相访问

1、如何禁止VLAN间互相访问(2010-07-27 16:19:24)转载标签： 分类：Switch杂谈提问：如何禁止 VLAN间互相访问？回答：VLAN之间的ACL配置步骤一：创建 vian10、vlan20、vian30S5750#c onf -进入全局配置模式S5750(config)#vlan 10 -创建 VLAN10S5750(config-vlan)#exit -退出 VLAN 配置模式S5750(config)#vlan 20 -创建 VLAN20S5750(config-vlan)#exit -退出 VLAN 配置模式S5750(config)#vlan 30 -创建 VLAN

2、30S5750(config-vlan)#exit -退出 VLAN 配置模式步骤二：将端口加入各自vlanS5750(co nfig)# in terface range gigabitEthernet 0/1-5 -进入 gigabitEthernet 0/1-5 号端口S5750(config-if-range)#switchport access vlan 10 -将端口加划分进 vlan10S5750(config-if-range)#exit -退出端口配置模式S5750(co nfig)# in terface range gigabitEthernet 0/6-10o.ggcx

3、l.ggcxlggcxlLoLod9Lcxl6L SS2PPB d 軒 QI6 匸 U8O9 卜 gs 口B>s 星 OLUQ> 假屁-OL ue_>。£9U*6 匸 uooog 卜 9S qiWFd 一 氷屋星 oeue>,ocxlue>,OLUQ>M-111M采口wm密-七 x*o6ue-4l6 匸 uooog 卜 9S ogue_>®o 虽吕 口 讓藝 I 00 ue_> ss OOP 七 odip 七 Ms* 6UE-4I6 匸 U8O9 卜 9S 口讓申 9VL 170OU llilj七 qe6_6 <規9VL

4、 170ou£ilj七 qe6_6 6UP。£9U 云(6 匸 U8O9 卜 9S口讓田密-七 x*o6ue-4l6 匸 U8O9 卜 gs 0CXIUQ>®0 虽吕 口 讓藝 I OCXIUQ> ss OOP 七 odip 七 Ms* 6ue-4l6 匸 U8O9 卜 9S口讓申 0L-9/0OU llilj七 qe6_6 <規10<wk汉很OMU p p PU9X 玄lssOOP d*6匸uooog 卜9S OLUe>叵归黠 0 oeue>區OLUQ> 叵归黠 OCXIUQ> 超 二 0<«屁 白

5、M采口WS密 II 七 X課 QI6 匸 U8O9 卜 9S 氷屋星 OLN<1>M團oggcxlggcxlggcxlLoeoo9Lcxl6L ssppped 軒 QI6 匸 U8O9 卜 9S 口B>s 星 OLUQ> 假屁0" ue_>。£9U*6 匸 U8O9 卜 9SXMW團 口wmII 渋抵0|6 匸 U8O9 卜 9S 氷屋星 0LN<1>M團oggcxlggcxlggcxlLo<>loo9Lcxl6L ssppped 軒 QI6 匸 U8O9 卜 9S 口B>s 星 OLUQ> 假屁ocxlue

6、_>。£9U*6 匸 U8O9 卜 gs口WS密 II 七 x課 QI6 匸 U8O9 卜 gs 氷屋星 0LN<1> iS5750(config-ext-nacl)#deny ip 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 拒绝 vlan30 的用户访问 vlan10 资源S5750(config-ext-nacl)#permit ip any any 允许 vlan30 的用户访问其他任何资源S5750(config-ext-nacl)#exit 退出扩展 ACL 配置模式步骤五：将 ACL 应用到 vlan30 的 SVI 口 in 方向S5750(config)#interface v