Nói chuyện bên trong Vlan

Nói chung, tôi đã quên mất CISCO, đã khá lâu kể từ lần cuối tôi chạm vào trình theo dõi gói. Bây giờ tôi đang ở giai đoạn triển khai TRƯỚC của một mạng tại nơi làm việc. Mẩu chuyện dài.

-Tôi đã tạo 2 Vlan trên Bộ định tuyến và Bộ chuyển mạch CISCO, trung kế, đóng gói, tất cả đều hoạt động tốt

Sinh viên Vlan 5

Văn phòng Vlan 76

Lúc đầu, chỉ với Switch, không có Vlan beetwen nói chuyện, nhưng tôi phải thêm một bộ định tuyến để Vlan có thể nói chuyện với internet và máy chủ cho DHCP, DNS và Chính sách nhóm.

để hạn chế nói chuyện giữa các Vlan, tôi đã tạo một số ACL tiêu chuẩn. Tất cả đều tốt, mỗi VLAN có thể nói chuyện với internet và máy chủ, NHƯNG KHÔNG CÓ VLAN khác.

Nhưng bây giờ tôi phải đối mặt với một vấn đề khác. TÔI KHÔNG MUỐN HỌC VIÊN nói chuyện với nhau trên cùng một VLAN, làm cách nào để hạn chế nói chuyện trong cùng một VLAN

Cấu trúc mạng

The feature you're looking for is called Protected Ports in Cisco's terms. You have to add switchport protected interface configuration mode command on your switch Ethernet interfaces that should not be allowed to talk to each other. You can apply this command to a port range if needed. The documentation for it this feature is available i.e. here.