求教呀!三层交换机H3C S5500连接二层交换机H3C S3100,做ACL
发布网友
发布时间:2022-05-11 06:54
我来回答
共2个回答
热心网友
时间:2023-10-05 14:54
S3100也划分10个vlan,端口分别加入了不同vlan中,S3100下面连接PC (是否也需要配vlan ip ?)都可以,可以配置一个vlan1的ip地址做为S31的管理地址。
S31和S55直接连接的端口需要做trunk接口,两边接口都使用这个命令
port link-type trunk
port trunk permit vlan all
交换机到路由器的路由怎样配 ?
s55上一条默认路由
ip rou 0.0.0.0 0.0.0.0 192.168.1.1
路由器到交换机路由怎样配?
路由器是web页面的,目的网段192.168.0.0 目的掩码255.255.0.0 下一跳192.168.1.254
如何实现全网互通 ?
完成如上操作,全网就已经通了。
如何禁止个别vlan互访,比如vlan10只允许跟vlan20、vlan30通信,而拒绝其他vlan
而vlan30只允许跟vlan40通信,拒绝其他vlan
这个比较麻烦了,在这里就不写了,命令挺多,可以参照操作手册。
如何实现DHCP为各vlan分配IP地址 ?(这点可以不做)
这个要看S55是否是EI的,是的话就支持dhcp server 不是就不支持了。
前提是所有vlan 都能访问*。
访问*最后需要在路由器上开通192.168所以网段的上网规则就可以。
热心网友
时间:2023-10-05 14:54
1 配VLAN IP是配置管理IP
2 交换机到路由器设置为port mode acc,并加入VLAN 1
3 不用配置
4 s5500指定默认路由 0.0.0.0 0.0.0.0 192.168.1.1
5vlan默认全部允许互访,ACL设置的是单向的,所以都要设定,最后把ACL加到接口上。例子vlan10与20不能互访
acl nu 3000
rule 10 deny ip so 192.168.10.0 0.0.0.255 des 192.168.20.0 0.0.0.255
rule 20 deny ip so 192.168.20.0 0.0.0.255 des 192.168.10.0 0.0.0.255
别追问,就那么多了。