Cuestión : aislamiento vlan - necesitar guardar un vlan de ver la red

Tengo mutlple VLans en los interruptores del HP. Todo es funcionamiento grande.  Quiero criar a huésped Vlan y aislarlos de ver el resto de la red, y apenas los encamino hacia fuera al Internet.   Tenemos actual todo nuestro Vlans el ir a nuestra base (caballo de fuerza 5412zl) que haga toda la encaminamiento.  De base si se da el caso el tráfico sale al Internet.   Quiero fijarlo tan todo el traffinc en la huésped Vlan. Sale SOLAMENTE al Internet.     Los funcionamientos de Vlan de la huésped muy bien y pueden salir al Internet, PERO también ve el resto de la red.

Thanks class= del

Respuesta : aislamiento vlan - necesitar guardar un vlan de ver la red

Una solución básica sería utilizar una acceso-lista para bloquear todo el tráfico del subnet de la huésped a los subnets internos.

Usted podría también utilizar una política de la encaminamiento tales que el tráfico de la huésped que va a interno está enviado al calabozo.

Otra solución sería instala una solución ideal del cortafuego mientras tanto -

Terminar la entrada vlan de la huésped en un ranurador/un acoplamiento separados del Internet

Finalmente, supongo que usted podría también utilizar vlans privados para lograr esto.