![思科交换机vlan间访问](https://linux22.com/image/617061/%E6%80%9D%E7%A7%91%E4%BA%A4%E6%8D%A2%E6%9C%BAvlan%E9%97%B4%E8%AE%BF%E9%97%AE.png)
我有思科 Catalyst 2960-s切换,我想配置三个 Vlan(A;B;C)
我想要 :
- 允许A 和 B 之间的流量
- 允许A 和 C 之间的流量
- 堵塞C 和 B 之间的流量
或者是否有其他方法来允许/拒绝交换机端口之间的访问。
答案1
您可以尝试查看私有 VLAN - 尽管它们仅在较昂贵的交换机上可用,而不是 2960 :-(
答案2
这可以通过访问控制列表来实现。我相信他们的 2960 交换机只将它们放在入口处,但这应该足以满足您的要求。
- 制定 ACL
- 申请SVI
http://www.networkclue.com/routing/Cisco/access-lists/index.aspx
答案3
好的,Catalyst 2960-s 没有路由可能性。
但它还有另一个很棒的功能,叫做受保护端口:两个受保护的端口不能互相通信。
我使用此功能将我的网络分成四个部分(见下图):
- 用户组 1 位于受保护端口上
- 用户组 2 位于受保护端口上
- 服务器组位于受保护端口上
- 共享资源已开启非受保护的端口
这正是我想要做的,但我担心所有用户都使用单个端口会降低网络性能??
换句话说,如果所有用户用户组 1要求访问共享资源?