有个问题?
假如说五台三层交换机,化分多个VLAN,要求这些VLAN里的主机都能访问服务器.
我的做法就是把服务器也化一个VLAN,然后作VLAN间路由
问题是用户还要求各VLAN之间不能互通,这个怎么来实现?

谁做过案例！

用访问控制列表来实现VLAN之间的控制！

谢谢坛主回复！那请问，用访问控制列表假如说在同一台3550上有两个VLAN那么怎么做才能实现隔离！
举个例子：假如说3550上有vlan2和vlan3怎么用访问列表规则，给一个配置步骤可以么?
太谢谢了!

(config)#access list 102 deny  ip vlan3--ip--address vlan2--ip--address
(config)#access list 102 permit ip any any
(config)#access list 103 deny  ip vlan2--ip--address vlan3--ip--address
(config)#access list 103 permit ip any any
(config)#inter vlan 2
(config-vlan)#ip access-group 102 out
(config)#inter vlan 3
(config-vlan)#ip access-group 103 out
vlan2 和vlan3　隔离

[ 本帖最后由 fengtian 于 2006-1-19 12:10 编辑 ]

终于明白了！
谢谢楼主回复！太感谢了

学习当中。谢谢。

我有一个想法，只是想像，把服务器划入每个VLAN中这样可不可以呢？

引用:

原帖由 lynn2403 于 2006-1-25 09:14 发表
我有一个想法，只是想像，把服务器划入每个VLAN中这样可不可以呢？

各vlan通过路由可以直接访问服务器。cisco的交换机trunk 以外的其他端口，只能属于一个vlan.

[ 本帖最后由 fengtian 于 2006-1-25 16:54 编辑 ]

我又学到了知识!