关于访问控制列表的问题

zxc963321

VLAN 10 192.168.1.0   F0/0.1 192.168.1.254
VLAN 20 192.168.2.0   F0/0.2 192.168.2.254

已经做好了单臂路由，能实现全网互通.

现在有两台服务器分别是：

192.168.1.2和192.168.2.2

我怎么做访问列表才能控制

VLAN10只能访问1.2

VLAN20只能访问2.2

坐等各位大神

ackca

不同vlan间默认不能通信，如果非需要弄成两台均连到路由器的一个口上还要求不能通信的话可以这样写
ip access-list extended noSingle
deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
interface FastEthernet0/0.1
ip access-group noSingle in
interface FastEthernet0/0.2
ip access-group noSingle out

LSMH886

弱弱的问一句，既然你不想跨VLAN通信，还配单臂路由干嘛。。。。{:soso_e132:}

fenguiyun

学习

陈小群

哈哈,是啊,不想通信,干吗还路由啊