access list giữa các vlan

[Guest]

Mình có mô hình và yêu cầu như hình dưới mong các bạn giúp mình với.

[lamvantu]

Chào bạn,

Trường hợp của bạn xài Vlan access-list nhé. Lưu ý chổ ACL phần này thì :

+ deny là bỏ qua không xét (tức là cho qua)
+ permit tức là bị xét, mắc lại chờ thực thi hành động.

Mình chưa rõ chổ Vlan 2,3 không thấy Vlan 1 là sao? không ping, không telnet hay không all?

[Cuong_nv]

@lamvantu: Ở đây đâu có nói filter các gói tin đi trong một vlan mà lại dùng VLAN ACL? Đây là trường hợp kiểm soát luồng dữ liệu qua lại giữa các vlan -> sử dụng ACL trên thiết bị định tuyến.

[zailangtu911]

bạn có thể nói phương pháp và cách làm cụ thể hơn được hok?

[lamvantu]

@lamvantu: Ở đây đâu có nói filter các gói tin đi trong một vlan mà lại dùng VLAN ACL? Đây là trường hợp kiểm soát luồng dữ liệu qua lại giữa các vlan -> sử dụng ACL trên thiết bị định tuyến.

VLAN ACL có thể áp dụng trong 1 vlan hoặc các Vlan khác nhau mà. Nếu đơn giản thì làm ACL permit/deny trên các thiết bị định tuyến thôi.