在router
上增加一个vlan
10
为name:vlan_sever
,网段为192168100
/24
第一步:配置access-list
,定义vlan2
,vlan3
,vlan4
禁止互访,但是vlan2
,vlan3
,vlan4可以访问vlan10
。
第二步:在router上配置vlan
10
,接dhcp
server,在dhcp
server里面手动映射ip
(ip与mac
address静态绑定),比如vlan
2
中的pc8
绑定ip
address
为19216821/24
,
vlan3
中的pc9绑定ip
address
为19216831
/24
……因为pt里面的dhcp功能是没有这个功能的(ip与mac
address静态绑定)。所以你这个实验需要在真实环境中才能完成!
第一步很重要,第二步简单点说pt里面的dhcp里面是没有这个功能。(如果是现实中可以试试看)
如果要在pt中做只能每个vlan
分别做一个dhcp
server
不知大家有其他方法没?
谢谢!ip access extended XXX
deny icmp >
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)