Frage : vlan Lokalisierung - ein vlan vom Sehen des Netzes halten müssen

Ich habe mutlple VLans auf HP-Schaltern. Alles ist das Laufen groß.  Ich möchte Gast Vlan oben holen und sie vom Sehen des Restes des Netzes lokalisieren und verlege sie gerade heraus auf dem Internet.   Z.Z. haben wir unser ganzes Vlans, zu unserem Kern (Pferdestärke 5412zl) zu gehen der die ganze Wegewahl tut.  Vom Kern notfalls erlischt der Verkehr zum Internet.   Ich möchte ihn einstellen das so ganzes traffinc auf dem Gast Vlan. Erlischt NUR zum Internet.     Die Gast Vlan Durchläufe fein und können zum Internet erlöschen, ABER es sieht auch den Rest des Netzes.

Thanks

Antwort : vlan Lokalisierung - ein vlan vom Sehen des Netzes halten müssen

Eine basische Lösung würde, eine Zugangliste zu benutzen sein, um allen Verkehr vom Gastteilnetze zu den internen Teilnetzen zu blockieren.

Sie konnten eine Wegewahlpolitik auch verwenden so, dass Verkehr vom Gast, der zu internem geht, zum schwarzen Loch geschickt wird.

Eine andere Lösung würde anbringen eine ideale Lösung der Brandmauer in-between - sein

Vlan Zugang des Gastes auf einem unterschiedlichen Internet-Fräser/-verbindung beenden

Schließlich nehme ich an, dass Sie private vlans auch benutzen konnten, um dieses zu vollenden.