Cấu hình Switch Layer 3 vlan

[zenloong]

tình hình là cần cấu hình Switch Layer 3 với 4 vlan yêu cầu là vlan 1 chỉ vào dân trí và vlan 2 vào được trang lạc hồng!
em đã cấu hình trên con Switch Layer 3 bằng access list như sau:
SW1(config)#ip access-list extended LHU
SW1(config-ext-nacl)#permit tcp 10.70.0.0 0.0.7.255 host 118.69.126.40
SW1(config-ext-nacl)#deny tcp any any
SW1(config-ext-nacl)#ex
SW1(config)#int vlan 10
SW1(config-if)#ip access-group LHU in
SW1(config-if)#exit




SW1(config)#ip access-list extended dantri
SW1(config-ext-nacl)#permit tcp 10.70.8.0 0.0.7.255 host 123.30.215.27
SW1(config-ext-nacl)#deny tcp any any
SW1(config-ext-nacl)#ex
SW1(config)#int vlan 20
SW1(config-if)#ip access-group dantri in
SW1(config-if)#exit

nhưng vào lhu thì ok mà vào dân trí thì ko dc
ai có ý kiến hay hướng giải quyết giúp em! tk all nhé!

 

Re: Cau hinh Switch Layer 3 vlan

Bạn thử ping dantri.vn ra ip bao nhiêu mà cấu hình permit dải kia.

 

Re: Cau hinh Switch Layer 3 vlan

Bạn thử ping dantri.vn ra ip bao nhiêu mà cấu hình permit dải kia.

khi minh ping o truong thi ra ip tren vay ban cau hinh dung giup minh voi cai ip sai thoi dung ko?

 

Re: Cau hinh Switch Layer 3 vlan

Bạn chỉnh lại dải ip của dân trí đi rùi test.

 

Re: Cau hinh Switch Layer 3 vlan

C:Users
guyen>nslookup
Default Server: google-public-dns-a.google.com
Address: 8.8.8.8


> dantri.com.vn
Server: google-public-dns-a.google.com
Address: 8.8.8.8


Non-authoritative answer:
Name: dantri.com.vn
Addresses: 222.255.27.9
222.255.27.22
222.255.27.169
222.255.27.28


> dantri.vn
Server: google-public-dns-a.google.com
Address: 8.8.8.8


Non-authoritative answer:
Name: dantri.vn
Address: 222.255.27.51


> dantri.com
Server: google-public-dns-a.google.com
Address: 8.8.8.8


Non-authoritative answer:
Name: dantri.com
Address: 222.255.27.51


bạn permit dải ip của dân trí vào.

 

Re: Cau hinh Switch Layer 3 vlan

khi minh ping o truong thi ra ip tren vay ban cau hinh dung giup minh voi cai ip sai thoi dung ko?

permit tcp 10.70.8.0 0.0.7.255 host 222.255.27.XXX
XXX bạn căn cứ theo dải ip khi nslookup.