路由上怎么设置禁止vlan1与vlan2的互访？

aaabababaab · 发表于 2013-9-10 16:48:26

在路由R1上设置了access list 没效果的...

0910-1.pkt (68.29 KB, 下载次数: 20)

xinyue843009 · 发表于 2013-9-10 17:02:27

乐乐201104 · 发表于 2013-9-10 17:03:30

感谢LZ分享，努力学习中

zhang3465199 · 发表于 2013-9-10 17:34:06

看了你的图，不知道是什么情况，你需要在vlan1和vlan2的网关上做访问控制列表！

aaabababaab · 发表于 2013-9-10 17:39:26

zhang3465199 发表于 2013-9-10 17:34

登录/注册后可看大图

看了你的图，不知道是什么情况，你需要在vlan1和vlan2的网关上做访问控制列表！

做了
access-list 1 deny 192.168.1.0 0.0.0.255
access-list 1 permit any
access-list 2 deny 192.168.2.0 0.0.0.255
access-list 2 permit any

interface Vlan1
no ip address
ip access-group 2 in
!
interface Vlan2
no ip address
ip access-group 1 in
!

可是没效果...

zhang3465199 · 发表于 2013-9-10 17:42:53

你的VLAN1和vlan2的网关是在那里？

aaabababaab · 发表于 2013-9-10 17:47:48

本帖最后由 aaabababaab 于 2013-9-10 17:54 编辑

interface FastEthernet0/0.2选这个设置ACL后，外部网也访问不了了.........

aaabababaab · 发表于 2013-9-10 17:57:39

本帖最后由 aaabababaab 于 2013-9-10 17:59 编辑

zhang3465199 发表于 2013-9-10 17:42

登录/注册后可看大图

你的VLAN1和vlan2的网关是在那里？

interface FastEthernet0/0.1
encapsulation dot1Q 1 native
ip address 192.168.1.1 255.255.255.0
ip access-group 2 in
!
interface FastEthernet0/0.2
encapsulation dot1Q 2
ip address 192.168.2.1 255.255.255.0
ip access-group 1 in

封装在接口上了...

aaabababaab · 发表于 2013-9-11 10:17:13

PC>tracert 192.168.2.40

Tracing route to 192.168.2.40 over a maximum of 30 hops:

1 0 ms 1 ms 0 ms 192.168.1.1
2 0 ms 0 ms 0 ms 192.168.2.40

Trace complete.

1段直接到2段了，没过2.1的路由转发....

aaabababaab · 发表于 2013-9-11 11:03:55

deny 192.168.2.0 0.0.0.255

这是源地址还是目的地址了...

aaabababaab · 发表于 2013-9-12 11:42:07

aaabababaab 发表于 2013-9-11 11:03

登录/注册后可看大图

deny 192.168.2.0 0.0.0.255

这是源地址还是目的地址了...

有点乱，不理解了...

baoyuanwei · 发表于 2013-9-12 11:53:33

账号		自动登录	找回密码
密码			论坛注册

[Cisco Packet Tracer] 路由上怎么设置禁止vlan1与vlan2的互访？

相关帖子

客服中心

投诉建议