zhn5582601 发表于 2014-4-5 23:22:41

新手求助，谁能帮我写个配置！

vlan10 20 30 不能互访
vlan10可以访问vlan150vlan10 20可以上网 vlan30不能

vlan100为管理vlan
vlan10 ip 192.168.10.254
vlan20 ip 192.168.20.254
vlan30 ip 192.168.30.254

vlan100 ip 192.168.100.254
vlan150 ip 192.168.150.254
SWR与Router之间需要动态路由吗？

qq985760924 发表于 2014-4-5 23:28:29

SWR与Router 之间可以用静态也可以用动态。

ITfamer 发表于 2014-4-5 23:35:32


史上最完美CCIE 资料库（齐全的CCIE书籍，实验视频、wolf教学录像，涉及整套路由&交换&语音&安全）
http://item.taobao.com/item.htm?id=38283578954
拍就送沪江网校0-N1日语全套视频教程
http://item.taobao.com/item.htm?spm=686.1000925.1000774.25.zaZtGy&id=38278758272
    送沪江网校新概念英语视频教程（完全0起点）
http://item.taobao.com/item.htm?id=38278854813
    送全套linux /MCSE 2003 /CCNP/CCNA视频教程
70G的视频资源10块钱辛苦费，很划算！

lmg77521 发表于 2014-4-6 01:29:16

要求： vlan10 20 30 不能互访 vlan10可以访问vlan150 vlan10 20可以上网 vlan30不能主要配置如下： SWR上的配置：ip routinginterface Vlan10ip address 192.168.10.254 255.255.255.0ip access-group vlan10 in ! interface Vlan20ip address 192.168.20.254 255.255.255.0ip access-group vlan20 in ! interface Vlan30ip address 192.168.30.254 255.255.255.0ip access-group vlan30 in ! interface Vlan100ip address 192.168.100.123 255.255.255.0 ! interface Vlan150ip address 192.168.150.254 255.255.255.0 ! ip classless ip route 192.168.200.0 255.255.255.0 192.168.1.1   ip access-list extended vlan10deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255deny ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255permit ip any any ip access-list extended vlan20deny ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255deny ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255deny ip 192.168.20.0 0.0.0.255 192.168.150.0 0.0.0.255permit ip any any ip access-list extended vlan20-2permit ip 192.168.20.0 0.0.0.255 192.168.200.0 0.0.0.255 ip access-list extended vlan30deny ip 192.168.30.0 0.0.0.255 any !R1上配置 ip route 192.168.20.0 255.255.255.0 192.168.1.2ip route 192.168.10.0 255.255.255.0 192.168.1.2

sungpine 发表于 2014-4-6 06:02:36

{:6_267:}{:6_267:}

Rockyw 发表于 2014-4-6 11:21:01

路过了解一下
页: [1]
查看完整版本: 新手求助，谁能帮我写个配置！