兩個路由下級交換機怎麼樣讓相同VLAN 可以通訊,不同VLAN 的IP不能通訊

hualum

兩個路由都下接一個交換機怎麼樣讓相同VLAN 的IP地址可以通訊,不同VLAN 的IP不能通訊.
1.  10.2.3.100   可以與  10.5.3.100通訊
2.  192.168.1.1  可以與 192.168.3.1 通訊
3.  192.168.2.1  可以與  192.168.2.2 通訊
求助,應該如何配置,或者可以修改我的IP 和VLAN 的劃分來達到我的目的.

大久

你两个路由下面是用的单臂路由吧，你在路由的子接口上用访问列表应该可以是实现的，不用改动vlan或ip什么的

hualum

大久 发表于 2015-5-26 13:42
你两个路由下面是用的单臂路由吧，你在路由的子接口上用访问列表应该可以是实现的，不用改动vlan或ip什么的

可以告訴詳細的實現方法嗎?

小_气鬼

在路由器上做acl，违反规则吗？

大久

hualum 发表于 2015-5-26 13:55
可以告訴詳細的實現方法嗎?

先写出你要让通过的网段，比如在R1上用acl允许10.5.3.0的网段，再在相应的子接口下调用，你那个应该是f0/0.1什么的吧，在这个接口的出方向上调用，对面的R2同理，其他的网段也一样

hualum

大久 发表于 2015-5-26 14:10
先写出你要让通过的网段，比如在R1上用acl允许10.5.3.0的网段，再在相应的子接口下调用，你那个应该是f0/ ...

只有使用ACL才能達到嗎?用其他方法可以實現嗎?