思科2801的vlan划分问题

xu_mars

路由器是思科的2801，有fa0/0和fa0/1  2个接口，fa0/0用于连接internet。交换机为普通交换机。
想问下能不能实现以下的vlan划分，如何设定
局域网有2个网段：10.106.X.X   255.255.0.0
                            192.168.1.X    255.255.255.0
公司内使用10.106的网段，
有客户来拜访使用192.168.1的。
2个网段之间不能通信。都能上网

天边那片猫

路由器f0/1配置两个子接口作为两个网段的网关并归属不同VRF。不用VRF就用ACL把两个网段的流量禁止了。

xu_mars

我之前在CPT里测试设过2个子接口，但是只设定子接口。
电脑连网关都ping不通。
我需要的应该是基于IP地址动态划分vlan。
就是电脑设这个10.106时自动划分到内网vlan
这台电脑设192.168时自动划分到来宾vlan
我只会设定基于接口的静态vlan。

leort

這個需求的話可能要搞台radius服務器 通過認證的方式比如說MAC地址去動態下發VLAN, IP地址等等