三层交换机vlan隔离
@关殃5508：3层交换机怎样做到两个vlan间不能互访 -
延虽14739164788…… 设置ACL或者设置Isolate-user-VLAN端口隔离
@关殃5508：三层交换机vlan隔离 -
延虽14739164788…… acl number 3001 rule 0 deny ip source 10.28.10.0 0.0.0.255 destination 10.28.20.0 0.0.0.255 rule 1 deny ip source 10.28.10.0 0.0.0.255 destination 10.28.30.0 0.0.0.255 traffic classifier 1 if-match acl 3001 traffic behavior 2 deny traffic policy 3 ...
@关殃5508：如何利用三层交换实现内外网隔离,并且网络结构中包含接入层、汇聚层、核心层.通过划分vlan的方法 ?
延虽14739164788…… vlan只能实现内网的分离,三层交换可以开启ip routing 来实现vlan的之间的通信 内外网分离有很多种方法,一般常用的如下: 你可以考虑用nat(地址转换)来分离内外网的控制 acl来控制分离
@关殃5508：交换机VLAN划分,能否实现数据隔离! -
延虽14739164788…… 不对,你的接法不对,两个交换机之间连接一根网线两个连接端口设置为tunrk接口,然后就实现了VLAN隔离了. 如果两个VLAN间要互相通信就需要三层网关,需要三层交换机或者路由器做了. 这样设计两个VLAN隔离是正确的,你可以做测试.两个交换机两根网线互联必须要启用STP生成树协议,必定一个端口会被blocking掉.所以你的方法是不行的,不启用生成树协议必定广播风暴
@关殃5508：三层交换机要划分了VLAN才隔离广播包? -
延虽14739164788…… 交换一个口一个冲突域,但是所有端口处于广播域下.所以要划分VLAN,将广播包隔离在VLAN内以免产生广播风暴.三层交换缺省处于交换模式.将每个端口no switchport才处于路由模式下.通常,三层交换作为汇聚或核心层使用,而让二层交换做为接入层交换.核心的三层交换用来连接接入的二层交换,之后再为每个VLAN单独划分IP来让隔离广播后的VLAN之间可以互相通信.使用三层交换的目的是解决传统路由在转发包时的瓶颈问题,也就是作为路由的替代品,而不会拿一个三层交换单划一个VLAN放在那,有点大材小用的感觉.
@关殃5508：交换机使用vlan配置端口隔离是怎样的 -
延虽14739164788…… 为了防止广播风暴,通常把一些pc机划在不同的vlan下,然后用三层交换机或者路由器实现这些pc机的通信
@关殃5508：求解,三层交换机vlan隔离
延虽14739164788…… 利用ACL来实现VLAN之间的隔离
@关殃5508：在交换机上划分VLAN的方法 -
延虽14739164788…… 每种交换机的方法不一样的..不是大同小异..要对着交换机的说明书来设置就OK了..下面是复制的... 什么是VLAN VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网...
@关殃5508：华为三层交换机接入两台路由器,划分两个VLAN,各通过一个的路由去外网,两个VLAN网络隔离,怎么配置 -
延虽14739164788…… 这个应该不难吧,你就三层交换机四个口,俩口路由器,俩口vlan不是嘛,你在交换机手工配置静态路由啊,把每个vlan写一个默认,指向你需要去往的路由器就完事了,华为跟思科不一样,思科的话直连ad最小,不影响vlan之间通讯,要是华为你需要修改ad把,vlan直接写一条静态,管理距离小于去往外网的
@关殃5508：总结用三层交换机实现vlan间通信与三层交换机启用三层端口实现处于不 -
延虽14739164788…… 都通过接口,用到路由功能.只不过VLAN是二层隔离,要通信得通过三层通信.不同网段是三层隔离,直接三层路由即可.本质都是路由..
延虽14739164788…… 设置ACL或者设置Isolate-user-VLAN端口隔离
@关殃5508：三层交换机vlan隔离 -
延虽14739164788…… acl number 3001 rule 0 deny ip source 10.28.10.0 0.0.0.255 destination 10.28.20.0 0.0.0.255 rule 1 deny ip source 10.28.10.0 0.0.0.255 destination 10.28.30.0 0.0.0.255 traffic classifier 1 if-match acl 3001 traffic behavior 2 deny traffic policy 3 ...
@关殃5508：如何利用三层交换实现内外网隔离,并且网络结构中包含接入层、汇聚层、核心层.通过划分vlan的方法 ?
延虽14739164788…… vlan只能实现内网的分离,三层交换可以开启ip routing 来实现vlan的之间的通信 内外网分离有很多种方法,一般常用的如下: 你可以考虑用nat(地址转换)来分离内外网的控制 acl来控制分离
@关殃5508：交换机VLAN划分,能否实现数据隔离! -
延虽14739164788…… 不对,你的接法不对,两个交换机之间连接一根网线两个连接端口设置为tunrk接口,然后就实现了VLAN隔离了. 如果两个VLAN间要互相通信就需要三层网关,需要三层交换机或者路由器做了. 这样设计两个VLAN隔离是正确的,你可以做测试.两个交换机两根网线互联必须要启用STP生成树协议,必定一个端口会被blocking掉.所以你的方法是不行的,不启用生成树协议必定广播风暴
@关殃5508：三层交换机要划分了VLAN才隔离广播包? -
延虽14739164788…… 交换一个口一个冲突域,但是所有端口处于广播域下.所以要划分VLAN,将广播包隔离在VLAN内以免产生广播风暴.三层交换缺省处于交换模式.将每个端口no switchport才处于路由模式下.通常,三层交换作为汇聚或核心层使用,而让二层交换做为接入层交换.核心的三层交换用来连接接入的二层交换,之后再为每个VLAN单独划分IP来让隔离广播后的VLAN之间可以互相通信.使用三层交换的目的是解决传统路由在转发包时的瓶颈问题,也就是作为路由的替代品,而不会拿一个三层交换单划一个VLAN放在那,有点大材小用的感觉.
@关殃5508：交换机使用vlan配置端口隔离是怎样的 -
延虽14739164788…… 为了防止广播风暴,通常把一些pc机划在不同的vlan下,然后用三层交换机或者路由器实现这些pc机的通信
@关殃5508：求解,三层交换机vlan隔离
延虽14739164788…… 利用ACL来实现VLAN之间的隔离
@关殃5508：在交换机上划分VLAN的方法 -
延虽14739164788…… 每种交换机的方法不一样的..不是大同小异..要对着交换机的说明书来设置就OK了..下面是复制的... 什么是VLAN VLAN(Virtual Local Area Network)又称虚拟局域网,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网...
@关殃5508：华为三层交换机接入两台路由器,划分两个VLAN,各通过一个的路由去外网,两个VLAN网络隔离,怎么配置 -
延虽14739164788…… 这个应该不难吧,你就三层交换机四个口,俩口路由器,俩口vlan不是嘛,你在交换机手工配置静态路由啊,把每个vlan写一个默认,指向你需要去往的路由器就完事了,华为跟思科不一样,思科的话直连ad最小,不影响vlan之间通讯,要是华为你需要修改ad把,vlan直接写一条静态,管理距离小于去往外网的
@关殃5508：总结用三层交换机实现vlan间通信与三层交换机启用三层端口实现处于不 -
延虽14739164788…… 都通过接口,用到路由功能.只不过VLAN是二层隔离,要通信得通过三层通信.不同网段是三层隔离,直接三层路由即可.本质都是路由..
