Cisco коммутатор меж-виртуального доступа

У меня есть коммутатор Cisco Catalyst 2960-х, и я хочу настроить три Vlan (A; B; C)

Я бы хотел:

  • Разрешить движение между A и B
  • Разрешить трафик между А и С
  • Блокировать трафик между C и B

или если есть другой способ разрешить / запретить доступ между портами коммутатора.

Источник

3 ответа

Вы можете попытаться посмотреть на частные VLAN - хотя они доступны только на более дорогих коммутаторах, а не на 2960:-(

Источник

Это можно сделать с помощью списков контроля доступа. Я полагаю, что их 2960 переключателей только вводят их, но этого должно быть достаточно, чтобы сделать то, что вы просите.

  1. Сделать ACL
  2. Применить к SVI

http://www.networkclue.com/routing/Cisco/access-lists/index.aspx

http://www.cisco.com/en/US/products/sw/secursw/ps1018/products_tech_note09186a00800a5b9a.shtml

Источник

OK Catalyst 2960-s не имеет возможности маршрутизации.

Но у него есть еще одна замечательная функция, называемая защищенным портом: два защищенных порта не могут взаимодействовать друг с другом.

Я использовал эту функцию, чтобы разделить мою сеть на четыре сегмента (см. Изображение ниже):

  • user group1 находится на защищенном порту
  • user group2 находится на защищенном порту
  • группа серверов находится на защищенном порту
  • общие ресурсы находятся на незащищенных портах

Защищенные порты

это именно то, что я хотел сделать, но я боюсь, что наличие всех пользователей на одном порту снизит производительность сети??

другими словами, что произойдет, если все пользователи в группе пользователей 1 требуют доступа к общим ресурсам?

Источник
Другие вопросы по тегам