سناریو سیسکو
سلام
1 سوئیچ لایه 3 > 3560 داریم
6 تا سوئیچ لایه 2 > 2960
9 تا vlan
----------
1.vlan it
2.vlan maali
3.vlan management
4.vlan cctv monitoring
5.vlan cctv
6.vlan cctv
7.vlan printer
8.vlan bazargani
9.vlan soc
---
میخوایم دسترسی ها یه مقدار محدود کنیم.
به این صورت که
vlan cctv به vlan های > it و management و cctv monitoring دسترسی داشته باشه
و
vlan it به همه دسترسی داشته باشه
و
vlan management فقظ به خودش دسرتسی داشته باشه
---
ممنون میشم راهنمایی کنید
2 پاسخ
برای ایجاد ارتباط بین یوزرهایی که در یک ویلن ولی روی سوئیچ های مختلفی قرار دارن باید از لینک ترانک بین سوئیچ های لایه 2 استفاده کنین برای سایر ویلن ها باید به ازای تک تک یوزرها از ACL extended استفاده کنید.
سلام
ببینید برای اینکه ارتباط بین vlan ها رو برقرار کنید باید بیاید از Intervlan Routing استفاده کنید.در مرحله ی دوم باید بوسیله ی Access List ارتباط بین vlan رو محدود کنید.