• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

access-list switch 3560

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • access-list switch 3560

    xin chào các thầy và các bạn!
    em có vấn đề này, rất mong được mọi người giúp đỡ.
    e có hệ thống gồm 4 VLANs, địa chỉ IP lần lượt từ 192.168.2.0 -> 192.168.5.0
    Trên Switch layer 3 e chia các cổng cho các VLans.
    fa0/1 - 6: switch port access vlan Server (192.168.2.0)
    fa0/7 - 12: vlan GiamDoc (192.168.3.0)
    fa0/13 - 18: vlan KeToan (192.168.4.0)
    fa0/19 - 24: vlan KyThuat(192.168.5.0)
    e có cấu hình ip routing để các vlan thông nhau và join các client giamdoc, ketoan, kythuat vào domain. Nhưng hiện tại do nhu cầu bảo mật các vlans giamdoc, ketoan, kyThuat không được thông nhau nữa.
    Giờ em muốn nhờ mọi người giúp em cấu hình sao cho:
    1. tất cả các Vlans giamdoc, ketoan, kythuat không thông với nhau nhưng chúng vẫn thông được với vlan Server(do cần ping được server để join vào miền).
    2. Cấm tất cả các vlan telnet vào switch , trừ vlan kythuat được phép telnet.
    Rất mong được các thầy và các bạn giúp đỡ em!

  • #2
    Bạn tạo ACLs cho từng Vlan, sau đó apply trên từng int vlan là được

    Comment

    Working...
    X