• 所有问题

    • 思科3750交换机禁止vlan出去

    能不能实现这样的需求，
    在同一网段内
    创建两个VLAN5和VLAN6
    VLAN(10-20)
    VLAN(21-46)
    使VLAN间可以互通
    但是VLAN5可以从主线（48口）出去,VLAN6禁止从主线出去
    或者不划分VLAN，直接在端口上做，要怎么实现
    求配置过程

    举报该问题
    推荐答案   2015-07-14
    假设你的主线48口为trunk，那么在48口的接口配置上 switchport trunk allow vlan 5，仅允许vlan5的数据通过48口。switchport trunk allow vlan 命令后面可以跟多个vlan。
    其他的去搜混杂端口。追问

    48口只是access模式呢

    追答

    如果是access模式，直接去查私有vlan的相关配置。通过私有vlan来做端口隔离以及主从vlan通信。

    追问

    基于端口控制可以实现吗

    温馨提示：答案为网友推荐，仅供参考
    相似回答
    在思科三层交换机上怎麽用访问控制列表限制一个VLAN访问另一个VLAN?答：1、配置VLAN。Switch(config)# vlan 10 // 创建vlan 10 Switch(config-vlan)# vlan 20 Switch(config-vlan)# vlan 30 Switch(config-vlan)# int vlan 10 Switch(config-if)# ip address 192.168.10.1 255.255.255.0 // 配置vlan10虚端口IP Switch(config-if)# int vlan 20 Switch(confi...
    思科交换机端口trunk时,怎样限制VLAN答：例如在端口f1/1上允许vlan1通过就在端口模式下打这个命令 switchport trunk allowed vlan add vlan 1 在输入switchport trunk allowed vlan之后打问号就弹出所有可以使用的参数，都是英文单词很好理解的.
    思科 设置交换机禁止VLAN50通过,怎么配置?答：你的要求不够具体，如果是阻止VLAN50的流量到任意地方的话，那就在VLAN50的三层接口上设置一个 标准的acl就行了， deny any any
    思科3750交换机上划8个客户端VLAN,各VLAN间不能访问,但所有VLAN可以访问...答：你的地址规划有问题，vlan2的172.20.0.0/22这个范围太大，把其他的VLAN地址也包括进去了。如果按你的这个需求，只有知道vlan2里全部主机的IP地址，一个个地针对主机进行限制，否则此题无解。假如是你笔误，服务器网段是172.20.0.0/24，首先创建一个访问列表，允许所有地址访问vlan2的网段：acce ...
    怎样用三层交换机禁止vlan 的通信答：2种方法：1.acl直接应用到vlan虚拟接口上 2.vacl方案 2种方法各有优点 1，acl方案适用于vlan较少且比较集中的环境 2.vacl方案适用于vlan较多且比较分散的环境
    cisco 3750 如何实现限制某些ip访问我的一个服务器ip?答：permit ip host 10.66.6.7 host 10.66.6.5 access-list 133 permit ip host 10.66.6.8 host 10.66.6.5 vlan access-map TEST-VMAP 10 action drop match ip address 133 vlan access-map TEST-VMAP 20 action forward vlan filter TEST-VMAP vlan-list XX(10.66.6.x所属vlan)...
    大家正在搜
    思科交换机端口更换vlan思科交换机vlan思科交换机修改vlan思科交换机删除vlan思科交换机查看vlan配置思科交换机配置vlan ip思科交换机vlan配置ip地址cisco交换机划分vlan交换机vlan划分