不允许vlan10和vlan20互访,一个vlan多个ip段的网关

不允许vlan10和vlan20互访,一个vlan多个ip段的网关

⊙△⊙ PC1和PC2属于不同VLAN，通过将上层交换机SwitchB的VLAN接口10的IP地址设置为10.1.1.254/24，将路由器的VLAN接口20的IP地址设置为20.1.1.254/24，则[]portdefaultvlan20//将interfacee0/0/2划分为ovlan20[]inte0/0/3//进入interfacee0/0/3[]portlink-typeaccess// setinterfacelinktypetoaccess[]portdefaultvlan10//将interfacee0/0/3划分为ovlan1

˙０˙ quitCreateacl3000todenyvlan10toaccessvlan20华为禁止inter-vlaninter-laninter-laninter-accesscontrol配置示例操作步骤1.ConfigureSwitch#CreateVLANsystem-view[Quidway]vlanbatch1020#ConfigureVL[H3C-Vlan-interface10]quit//退出当前视图[H3C]intg1/0/20//Entertheg1/0/20接口[H3C- GigabitEthernet1/0/20]portaccessvlan20//添加接口为vlan20[H3C-GigabitEt

˙﹏˙ #配置SWC的下行端口GE1/0/3和GE1/0/4为trunk端口，允许vlan100和vlan200通过。 2023-06-0607:45:00806原始Linux指标监控和故障排除htopis应该涵盖使用ACL的vlan10vlan20vlan30之间的大部分访问控制。 2022-07-16回答评论(0)举报(0)您好，身份不明，默认互访，如果不允许互访，可以进行包过滤2022-07-16回答评论(0)举报(0)

由于PC1和PC2处于同一个vlan、同一个网段，所以可以ping通。 b.测试PC1和PC3之间的连通性，虽然pc1和pc3的IP地址在同一个网段，但PC1和PC3不在同一个vlan，所以PC1和PC3无法ping通（pc1属于stovlan10，假设所有VLAN都通过VLANIF接口实现VLAN间互通，详细配置方法不再赘述。FTP服务器的网关设置为192.168.1.1、设置PC1和PC2的网关为192.168.10.1，设置PC2和PC4的网关为1

访问控制要求vlan10和vlan20之间不能访问，但两者都可以请vlan30通过acl方法实现vlan之间***配置VLAN***Switch(config)#vlan10//创建vlan10Switch(config-vlan)#vlan20Switch(config-vlan)2.实现vlan间互访，禁止不同vlan之间互访，配置步骤：SwitchA相关配置：1. 创建（进入）VLAN10，添加E0/1到VLAN10[SwitchA]vlan10[SwitchA-vlan10]端口Ethernet0/12． 创造（