Question : isolement vlan - devoir garder un vlan de voir le réseau

J'ai le mutlple VLans sur des commutateurs de HP. Tout est fonctionnement grand.  Je veux amener vers le haut l'invité Vlan et les isoler de voir le reste du réseau, et les conduis juste dehors à l'Internet.   Actuellement nous avons tout notre Vlans aller à notre noyau (puissance en chevaux 5412zl) qui fait tout le cheminement.  Du noyau si besoin est le trafic sort à l'Internet.   Je veux le placer tellement tout le traffinc sur l'invité Vlan. Sort SEULEMENT à l'Internet.     Les courses de Vlan d'invité très bien et peuvent sortir à l'Internet, MAIS il voit également le reste du réseau.

Thanks class= de

Réponse : isolement vlan - devoir garder un vlan de voir le réseau

Une solution basique serait d'employer une accès-liste pour bloquer tout le trafic du filet inférieur d'invité aux filets inférieurs internes.

Vous pourriez également employer une politique de cheminement tels que le trafic de l'invité allant à interne est envoyé au trou noir.

Une autre solution serait installent une solution idéale de mur à l'épreuve du feu dans l'intervalle -

Terminer le passage vlan d'invité sur un routeur/lien séparés d'Internet

En conclusion, je suppose que vous pourriez également employer les vlans privés pour accomplir ceci.