三层交换机 S5500与 路由器ER5200G2 相关配置
设定3个VLAN VLAN10、 VLAN20、 VLAN30
VLAN10与VLAN30相互互通、但是与VLAN20不通
项目需求三层交换机 创建三个VLAN
vlan 10 :192.168.10.1 255.255.255.0
vlan 20 :192.168.20.1 255.255.255.0
vlan 30 :192.168.30.1 255.255.255.0
开启DHCP 功能允许客户端设备通过三层交换机自动获取IP地址
设定vlan10与vlan30可以相互通讯访问,但是不能与vlan20互通
允许所有IP可以访问vlan20的2598端口
允许所有IP可以访问192.168.20.150 443 端口
允许所有IP可以访问192.168.20.110 443 端口
允许所有IP可以访问192.168.20.110 80 端口
允许所有IP可以访问192.168.20.160 27000 端口
禁止any访问vlan 20
禁止vlan20访问any
项目需求路由器设定
wan01 设定固定公网IP
wan02 设定DHCP 获取IP (或已经知道的PPPOE设备提供的IP)
<