Vlan的划分

来源:百度知道 编辑:UC知道 时间:2024/05/19 00:06:19
我现在用H3C S5510三层交换机,现在有24个以太网端口,
我画了三个VLAN,123 ,456 789 连接12台机器,分别为1-12端口
我需要这样,三组之间都不能互相通信,但是三组和10.11.12端口的机器都能互相通信,且任何一台机器的IP和MAC地址和路由器的端口都指定,更改IP和MAC地址和端口任何一项之后,该机器就不能和其他任何机器通信,
同志门,告诉我怎么设定.不需要具体的命令行,我只要说明该怎么做.
了解VLAN配置的,给我个邮箱,帮我解决一个关于VLAN的问题,或者QQ

有些地方你没交代清楚.. 不如说 VLAN123 456 789 都包含了哪些端口 端口10.11.12 属于哪个VLAN的..

把10 11 12 划到一个VLAN000下.
做三个ACL (1) DENY 123 456 放到VLAN789下的每个端口
(2) DENY 456 789 放到VLAN 123 的每个端口
(3) DENY 123 789 放到 VLAN456 下的每个端口
这样 VLAN 123 456 789 之间都隔离了. 但都能和VLAN 000 也就是 10.11.12口的PC 互通/