Giúp thông suốt về Vlan

[duy25]

Mình giả dụ mô hình gồm 4Vlan ( Vlan10,20,30,40) kết nối với nhau qua Sw layer3. Mình đã cấu hình trunk thông giữa các Vlan.
Trong Vlan20 có máy của IT và server.
Mình sử dụng ACLs để:
1/ Vlan10 kết nối được server (ko kết nối máy IT)
2/ Vlan30,40 chỉ kết nối được web server (ko kết nối máy IT)
3/ Vlan20 (chỉ máy IT) có thể kết nối để điề khiển sửa chữa khi các máy Vlan10, 30 gặp sự cố
Mình đã làm được yêu cầu 1 và 2.
Nhưng làm mãi không được yêu cầu 3.
Và mình muốn hỏi thêm là Vlan có phải là ngang quyền hay có thể từ Vlan này điều khiển Vlan khác được?
Cảm ơn mọi người.

[haquangnhon]

Mình giả dụ mô hình gồm 4Vlan ( Vlan10,20,30,40) kết nối với nhau qua Sw layer3. Mình đã cấu hình trunk thông giữa các Vlan.
Trong Vlan20 có máy của IT và server.
Mình sử dụng ACLs để:
1/ Vlan10 kết nối được server (ko kết nối máy IT)
2/ Vlan30,40 chỉ kết nối được web server (ko kết nối máy IT)
3/ Vlan20 (chỉ máy IT) có thể kết nối để điề khiển sửa chữa khi các máy Vlan10, 30 gặp sự cố
Mình đã làm được yêu cầu 1 và 2.
Nhưng làm mãi không được yêu cầu 3.
Và mình muốn hỏi thêm là Vlan có phải là ngang quyền hay có thể từ Vlan này điều khiển Vlan khác được?
Cảm ơn mọi người.

Dear duy25

Do câu hỏi của bạn chưa đi vào sâu nên Nhơn chưa thể tư vấn sâu về vấn đề đó được. Và nếu được, bạn có thể gửi sơ đồ và câu lệnh của các mục đó để Nhơn có thể hỗ trợ bạn tốt nhất được không?

Về vấn đề VLAN, ACLs thì chỉ phân chia lớp mạng dễ quản lý và cho phép chạy dịch vụ nào. Còn bạn muốn áp dụng quyền để điều khiển thì tốt nhất bạn nên sử dụng Domain hỗ trợ.

Thân mến!

Hà Quang Nhơn
Email: haquangnhon@vnpro.org
Hãy share hoặc like nếu thông tin hữu ích
--------------------------------------------------------------------------------------------------------