路由器与交换机配置

显示全部楼层 · 2010-8-6 06:08:24

如图，假设电信给的IP为：60.190.155.242,掩码是255.255.255.252 ,网关是60.190.155.241 ,内网划分两个VLAN，IP分别为192.168.1.0，192.168.2.0 ，限制其中一个vlan只能上内网，不能上外网,请问路由器和交换机如何配置，谢谢
要具体配置，谢谢 ,最好有具体命令

千问 · 2010-8-6 06:08:24

3550已经是第三层交换机了，所以只能在路由器上设置acl，禁止另一个vlan内的ip上网

千问 · 2010-8-6 06:08:24

路由器不用设置关键是 3550 ，将3550连接 VLAN1的端口和连接3640 的端口设置为一个VLAN将只能上内网的连接3550 交换机的端口设置为一个VLAN不管你使用多少个交换机，总之原则就是，就是设置连接路由器的下端的那个交换机，让上外网的交换机或者PC端口和连接路由器的端口设置为一个VLAN。而上别的交换机设置的VLAN 不

千问 · 2010-8-6 06:08:24

本题根据你的题目和拓扑图而知，不用在交换机上做VLAN的划分；你在路由器上用ACL控制其中一个VLAN的网段不能上外网就行了；不过外网地址你要用清楚，貌似只有60.190.155.241/242两个地址

千问 · 2010-8-6 06:08:24

交换机不用设置的，只是路由器设置就可以了，你将路由器设置几个规定的IP地址可以上外网，其他的都不许上，用限制方式，就可以了，交换机就用在内网，机子都按分配手动设定IP，就可以了，