xin giúp đỡ Cấu hình mạng Lan

[resta]

Xin chào
Mình có sơ đồ mạng như thế này.



Mình muốn các máy có ip .2 Ping được nhau, toàn bộ ip khác không ping được ngoài VLAN của ip đó
VD: - ip .2 của Vlan 10 ping được ip .2 của Vlan 20, Vlan 30 và ngược lại
- ip .10 của Vlan 10 Ping được ip .11 của Vlan 10 nhưng không Ping được ip .10 của Vlan 20 và ngược lại
Mình làm mãi mài không được, mong các bác giúp cho
Thank you!

[Tín Phan]

xin chào bạn,

mình thấy để đáp ứng được yêu cầu trên bạn có thể tham khảo qua giao thức sau:

[resta]

xin chào bạn,

mình thấy để đáp ứng được yêu cầu trên bạn có thể tham khảo qua giao thức sau:

<iframe width="853" height="420" src="https://www.youtube.com/embed/IP_baMCV7sQ" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

Thank!
Mình hơi dốt nghiêm cứu mãi chưa ra được vấn đề

[resta]

sao switch không ip access-group được nhỉ

ảnh úp lên sao mờ thế nhỉ

[namnlp]

Xin chào
Mình có sơ đồ mạng như thế này.



Mình muốn các máy có ip .2 Ping được nhau, toàn bộ ip khác không ping được ngoài VLAN của ip đó
VD: - ip .2 của Vlan 10 ping được ip .2 của Vlan 20, Vlan 30 và ngược lại
- ip .10 của Vlan 10 Ping được ip .11 của Vlan 10 nhưng không Ping được ip .10 của Vlan 20 và ngược lại
Mình làm mãi mài không được, mong các bác giúp cho
Thank you!

Chào bạn Resta,

Với sơ đồ trên, mình nghĩ áp dụng kiến thức Access Control List có thể thực hiện được, cụ thể:
* Yêu cầu 1: chỉ cho các máy tính có địa chỉ .2 ping thấy nhau: (ở đây mình target đến các host có octet cuối .2, còn lại không quan tâm) access-list 100 permit icmp 0.0.0.2 255.255.255.252 0.0.0.2 255.255.255.252
* Yêu cầu 2: chỉ cho các máy tính trong cùng VLAN ping nhau (ở đây mình target đến octet thứ 3: VLAN 10, 20, 30, 40...): access-list 101 permit icmp 0.0.0.0 0.0.255.0 0.0.0.0 0.0.255.0

Thân,
Chúc bạn 1 ngày tốt lành

Nam Nguyễn