Енді бұл access-list-ті нақты интерфейске қоямыз және кіріс трафигінде
барлық VLAN-дарға қолданамыз (in
опциясы
–
кіріс трафигіне, out
–
шығыс
трафигіне):
Switch3(config)#
int vlan 10
Switch3(config-if)
#ip access-group 100 in
Бұл қадамды әрбір VLAN үшін қайталаймыз.
Нәтижесінде алатынымыз:
Кез-келген вилан үшін тек осы виланның түйіндері мен Server1
серверінің енімі болуы мүмкін.
Бақылау сұрақтары:
1)
VLAN-ды бірнеше коммутаторда тұрғызуға болады ма? Оны қалай
істеуге болады?
2)
Кадрдың идентификаторының (tag) қызметі? Ол қайда орналасқан?
3)
Транк дегеніміз не? Коммутатор мен маршрутизаторда ол қалай
жасалады?
4)
Интерфейске VLAN-дв тағайындау үшін қандай командалар
қолданылады?
5)
Транктық қосылуларды жасау үшін қандай командалар қолданылады?
6)
VLAN верификациясы үшін қандай командалар қолданылады?
Достарыңызбен бөлісу: |