1樓：匿名使用者
哈哈你問對人了我來告訴你吧
我們假設個環境3個vlan:vlan10 vlan20 和vlan30 vlan蓄力埠ip分別為192.168.
10.1/24，192.168.
20.1/24,和192。168.
30.1/24.
訪問控制要求vlan10和 vlan20之間不能訪問，但都能訪問vlan30
通過vlan之間的acl方式實現
******** 配置vlan ********
switch(config)# vlan 10 // 建立vlan 10
switch(config-vlan)# vlan 20
switch(config-vlan)# vlan 30
switch(config-vlan)# int vlan 10
switch(config-if)# ip address 192.168.10.1 255.255.255.0 // 配置vlan10虛埠ip
switch(config-if)# int vlan 20
switch(config-if)# ip address 192.168.20.1 255.255.255.0
switch(config-if)# int vlan 30
switch(config-if)# ip address 192.168.30.1 255.255.255.0
******** 配置acl ********
switch(config)# access-list 101 permit ip 192.168.10.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255switch(config)# access-list 102 permit ip 192.168.20.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255******** 應用acl至vlan埠 ********
switch(config)# int vlan 10
switch(config-if)# ip access-group 101 in
switch(config)# int vlan 20
switch(config-if)# ip access-group 102 in
******** 完畢 ********
（二） 通過vacl方式實現
******** 配置vlan ********
（同上）
******** 配置acl ********
switch(config)# access-list 101 permit ip 192.168.10.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255switch(config)# access-list 101 permit ip 192.168.30.
0 0.0.0.
255 192.168.10.
0 0.0.0.
255（不同之處：因為vacl對資料流沒有inbound和outbound之分，所以要把允許通過某vlan的ip資料流都permit才行。vlan10允許與vlan30通訊，而資料流又是雙向的，所以要在acl中增加vlan30的網段）
switch(config)# access-list 102 permit ip 192.168.20.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255switch(config)# access-list 102 permit ip 192.168.30.
0 0.0.0.
255 192.168.20.
0 0.0.0.
255******** 配置vacl ********
第一步：配置vlan access map
switch(config)# vlan access-map test1 //定義乙個vlan access map，取名為test1
switch(config-vlan-access)# match ip address 101 // 設定匹配規則為acl 101
switch(config-vlan-access)# action forward // 匹配後，設定資料流**（forward）
switch(config)# vlan access-map test2 //定義乙個vlan access map，取名為test2
switch(config-vlan-access)# match ip address 102 // 設定匹配規則為acl 102
switch(config-vlan-access)# action forward // 匹配後，設定資料流**（forward）
第二步：應用vacl
switch(config)# vlan filter test1 vlan-list 10 //將上面配置的test1應用到vlan10中
switch(config)# vlan filter test2 vlan-list 20 //將上面配置的test1應用到vlan20中
******** 完畢 ********
思科三層交換機用acl如何禁止乙個固定ip訪問其他vlan
2樓：
access-list 10 deny host 192.168.16.105
access-list 10 permit any
然後應用到那個ip所在的vlan
思科三層交換機不同vlan訪問另一網段
3樓：閒趣
三層的配置單臂路由，建立2個子介面,而且pc1應該與pc0和pc2不處於同一網段，否則不會觸發三層的配置。
另有個問題，你說w2960上有vlan1和vlan20 ，而pc0在vlan10中，那他怎麼通過sw2960呢？pc2又是出於哪個vlan中？
4樓：匿名使用者
同一段ip的機器可以互相訪問
不需要起三層的
你所說的限制訪問 可以通過訪問控制列表acl來實現
5樓：匿名使用者
三層交換機的連線著pc0和pc2的那個埠需要配獨臂路由才可以
在思科三層交換機上怎麼用訪問控制列表限制乙個vlan訪問另乙個vlan？
6樓：匿名使用者
操作如下：
訪問控制要求vlan10和 vlan20之間不能訪問，但都能訪問vlan30
通過vlan之間的acl方式實現：
1、配置vlan。
switch(config)# vlan 10 // 建立vlan 10
switch(config-vlan)# vlan 20
switch(config-vlan)# vlan 30
switch(config-vlan)# int vlan 10
switch(config-if)# ip address 192.168.10.1 255.255.255.0 // 配置vlan10虛埠ip
switch(config-if)# int vlan 20
switch(config-if)# ip address 192.168.20.1 255.255.255.0
switch(config-if)# int vlan 30
switch(config-if)# ip address 192.168.30.1 255.255.255.0
2、配置acl 。
switch(config)# access-list 101 permit ip 192.168.10.0
switch(config)# access-list 102 permit ip 192.168.20.0
3、應用acl至vlan埠。
switch(config)# int vlan 10
switch(config-if)# ip access-group 101 in
switch(config)# int vlan 20
switch(config-if)# ip access-group 102 in
vlan（virtual local area ***work）的中文名為"虛擬區域網"。虛擬區域網（vlan）是一組邏輯上的裝置和使用者，這些裝置和使用者並不受物理位置的限制，可以根據功能、部門及應用等因素將它們組織起來，相互之間的通訊就好像它們在同乙個網段中一樣，由此得名虛擬區域網。vlan是一種比較新的技術，工作在osi參考模型的第2層和第3層，乙個vlan就是乙個廣播域，vlan之間的通訊是通過第3層的路由器來完成的。
7樓：匿名使用者
我們假設個環境3個vlan:vlan10 vlan20 和vlan30 vlan蓄力埠ip分別為192.168.
10.1/24，192.168.
20.1/24,和192。168.
30.1/24.
訪問控制要求vlan10和 vlan20之間不能訪問，但都能訪問vlan30
通過vlan之間的acl方式實現
******** 配置vlan ********
switch(config)# vlan 10 // 建立vlan 10
switch(config-vlan)# vlan 20
switch(config-vlan)# vlan 30
switch(config-vlan)# int vlan 10
switch(config-if)# ip address 192.168.10.1 255.255.255.0 // 配置vlan10虛埠ip
switch(config-if)# int vlan 20
switch(config-if)# ip address 192.168.20.1 255.255.255.0
switch(config-if)# int vlan 30
switch(config-if)# ip address 192.168.30.1 255.255.255.0
******** 配置acl ********
switch(config)# access-list 101 permit ip 192.168.10.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255switch(config)# access-list 102 permit ip 192.168.20.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255******** 應用acl至vlan埠 ********
switch(config)# int vlan 10
switch(config-if)# ip access-group 101 in
switch(config)# int vlan 20
switch(config-if)# ip access-group 102 in
******** 完畢 ********
（二） 通過vacl方式實現
******** 配置vlan ********
（同上）
******** 配置acl ********
switch(config)# access-list 101 permit ip 192.168.10.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255switch(config)# access-list 101 permit ip 192.168.30.
0 0.0.0.
255 192.168.10.
0 0.0.0.
255（不同之處：因為vacl對資料流沒有inbound和outbound之分，所以要把允許通過某vlan的ip資料流都permit才行。vlan10允許與vlan30通訊，而資料流又是雙向的，所以要在acl中增加vlan30的網段）
switch(config)# access-list 102 permit ip 192.168.20.
0 0.0.0.
255 192.168.30.
0 0.0.0.
255switch(config)# access-list 102 permit ip 192.168.30.
0 0.0.0.
255 192.168.20.
0 0.0.0.
255******** 配置vacl ********
第一步：配置vlan access map
switch(config)# vlan access-map test1 //定義乙個vlan access map，取名為test1
switch(config-vlan-access)# match ip address 101 // 設定匹配規則為acl 101
switch(config-vlan-access)# action forward // 匹配後，設定資料流**（forward）
switch(config)# vlan access-map test2 //定義乙個vlan access map，取名為test2
switch(config-vlan-access)# match ip address 102 // 設定匹配規則為acl 102
switch(config-vlan-access)# action forward // 匹配後，設定資料流**（forward）
第二步：應用vacl
switch(config)# vlan filter test1 vlan-list 10 //將上面配置的test1應用到vlan10中
switch(config)# vlan filter test2 vlan-list 20 //將上面配置的test1應用到vlan20中
******** 完畢 ********
思科3750交換機如何配置，思科三層交換機3750清除所有配置命令
電腦與交換機連線後，使用超級終端，配置。配置命令如下 conf t 配置交換機名字 config hostname switch16 config exit wr m vlan database 定義域 vlan vtp domain shougang vlan vtp client vlan vt...
思科三層交換機4503可以既做二層交換機和
不可以 三層交換機沒有nat功能 所以前面必須有路由器連線外網進行位址轉換才行 漢語 關我什麼事，我來打醬油。英語 it s none of my business i e tobuy some sauce.德語 ich bezogen,was ich kam zu einer soja so?e....
思科三層交換機與路由器連線問題,思科三層交換機下的裝置無法與路由互通
原因是路由上面沒有新增vlan13網段的路由，也就是你所說的沒有配置路由。令我矛盾的一點是你gi1 0 3介面配置的是192.168.5.3的位址，而在敘述中說連線的閘道器配置10.0.0.2ip。姑且依照你的敘述為準吧。你這邊新增乙個三層交換機，而且使用100.0.0.0網段作為三層互聯位址，那麼...