Страница 1 из 1
ограничение доступа в VTP
Добавлено: 2011-01-28 17:46:04
thebatik
Подскажите как ограничить маршрутизацию между vlan?
(на роутере имеются несколько subinterface)
Чтобы из vlan10 не попасть было в vlan20, а наоборот можно было.
Re: ограничение доступа в VTP
Добавлено: 2011-01-28 17:48:23
thebatik
прошу прощения, не VTP, а роутер на палочке использовался.
Re: ограничение доступа в VTP
Добавлено: 2011-01-28 19:12:41
blade_007
На роутере должно быть соот. ПО ,которое может рубать пакеты на уровне сессий.
Добавлено: 2011-01-28 21:45:41
thebaik
Для Packet Tracer'а исключительно
Re: ограничение доступа в VTP
Добавлено: 2011-01-29 7:42:10
lap
Можно повесить ACLи на оба саб интерфейса, которые будут дропать пакетики которые идут из одной сети в другую и пропускать все остальное.
Можно один из сабинтерфейсов запихнуть в vrf, тогда и листы можно не вешать.
А внутри свича между вланами они проползать недолжны.
Re: ограничение доступа в VTP
Добавлено: 2011-02-12 22:23:53
vintovkin
Подскажите как ограничить маршрутизацию между vlan?
это делается на уровне транков - ограничение (фильтрация трафика на уровне фрэйма когда он чекает поле где инфа к какой влан он идёт)!!!
также в VTP есть эта фича ...