Вопрос : vlan изоляция - нужно держать vlan от видеть сеть

Я имею mutlple VLans на переключателях HP. Все бежать большой.  Я хочу принести вверх гостя Vlan и изолировать их от видеть остальнои сети, и как раз направляю их вне к интернету.   В настоящее время мы имеем все наше Vlans пойти к нашему сердечнику (hp 5412zl) делает полностью трассу.  От сердечника если потребность, то движение идет вне к интернету.   Я хочу установить его настолько полностью traffinc на госте Vlan. ТОЛЬКО идет вне к интернету.     Бега Vlan гостя отлично и могут пойти вне к интернету, НО он также видит остальнои сети.

Thanks class=

Ответ : vlan изоляция - нужно держать vlan от видеть сеть

Основное решение должно было бы использовать доступ-список для того чтобы преградить все движение ОТ подсеть гостя К внутренне подсеть.

Вы smogли также использовать политику трассы такие что движение ОТ гостя идя к внутренне послано к черной дыре.

Другое разрешение было бы устанавливает разрешение брандмауэра in-between - идеально

Прекратите входной гостя vlan на отдельно маршрутизаторе/соединении интернета

Окончательно, я полагаю вы smogло также использовать приватные vlans для выполнения этого.