让2电脑在不同VLAN也不能通讯，但都能上网，路由器该怎么设置

老朽

如图结构很简单，我就想2个电脑划分在不同的VLAN10，VLAN20后不能互相访问，但都能上网，交换机的F0/1进入VLAN10、F0/3进入VLAN20、F0/2设置TRUNK后，路由器该怎么设置，如果PC机都设置自动获取IP地址，路由器的DHCP又该怎么设置

Love幻→无情

首先配置正常配置单臂路由
R(config)#int fa0/0
                 no shutdown
                 exit
                 int fa0/0.1
                 encapsulation dot1q 10
                 ip address 10.1.1.1
                 no shutdown

                 int fa0/0.2
                 encapsulation dot1q 20         
                 ip address 20.1.1.1

然后路由器上配置DHCP
R（config）#sevice dhcp
                     ip dhcp pool 1
                     network  10.1.1.0 255.255.255.0
                     dns-server 8.8.8.8
                     default-router 10.1.1.1
                     exit
                     ip dhcp excluded-address 10.1.1.1

                     ip dhcp pool 2
                     network 20.1.1.0 255.255.255.0
                     dns-server 8.8.8.8
                     default-router 20.1.1.1
                     exit
                     ip dhcp excluded-address 20.1.1.1

DHCP配置完成之后将PC设置为DHCP获取IP，此时PC1可以访问PC2实现不同vlan通信

接下来在SW上配VACL来过滤VLAN 10去往VLAN 20的流量(这个只能在真机上实现，模拟器无法完成)
SW（config）#access-list 100 permit ip 10.1.1.0 0.0.0.255 20.1.1.0 0.0.0.255
                        vlan access-map cisco 10
                        match ip address 100
                        action drop
                        vlan access-map cisco 20
                        action forward
                        vlan filter cisco vlan-list 10
此时做完VACL之后，VLAN 10和VLAN 20就无法通信了，但是正常可以上网，而且PC的IP地址都是DHCP自动获取

higo_1

一种实现方式，首先整个网络用单臂路由实现。然后在子接口上用标准范围控制列表做过滤。

arou5997

挽尊

zhongr130

单臂路由？

arou5997

我的方法是在两个子接口上分别配置扩展访问控制列表，DHCP的话，正常配置就行了。我不知道这是不是最好的方法，但是能实现你的需求。

Rockyw

路过了解一下

chenlianghx

配个扩展的deny ACL就行，应用在两个子接口的out方向。

tundra

我这么考虑的，欢迎探讨
既然不需要vlan间通信，就没必要配单臂路由，自然也用不上ACL了。

路由器F0/0配子接口保证两个vlan都能通达Wan口就行。然后router配IP pool, 你划一个C给地址池也行，但安全考虑地址范围从一个29位的块中（含8个地址，6个可用）取两个给子接口，剩下的放地址池中就OK

老朽

我挨个测试下，谢谢

mushuchl

有私有VLAN

7100988

Love幻→无情 发表于 2015-5-7 22:59
首先配置正常配置单臂路由
R(config)#int fa0/0
                 no shutdown

谢谢 我回去也测试一下

7100988

Love幻→无情 发表于 2015-5-7 22:59
首先配置正常配置单臂路由
R(config)#int fa0/0
                 no shutdown

谢谢  我回去也测试一下

7100988

谢谢 我回去也试试