Giúp cấu hình giữa các Vlan

[maxonha]

Mình đang làm Lab trên PacketTracer dùng sw L3 3560 chia 4 Vlan

Vlan 10 : Hành Chính 192.168.10.x/24 f0/1
Vlan 20 : Nhân sự 192.168.20.x/24 f0/2
Vlan 30 : Kỹ thuật 192.168.30.x/24 f0/3
Vlan 40 : DMZ (file servẻ, dc,dns...) 192.168.40.x/24 f0/4
và cắm 1 đường internet 192.168.1.2 f0/5 internet 192.168.1.1

với yêu cầu Vlan 10, 20,30 không nhìn thấy nhau nhưng có thể nhìn thấy Vlan 40
các máy đều ra được internet.

Đã cấu hình xong hết các Vlan ra net nhưng các VLAN lại nhìn thấy nhau. tìm hiểu qua là dùng access list nhưng không biết cấu hình thế nào nữa. Các bạn giúp mình với

[hunterlove_113]

sử dụng Private Vlan đi bạn...vlan 10.20.30 bạn cho là community vlan...vlan 40 bạn cho là Primary Vlan...là Ok...

[maxonha]

Mình cấu hình như sau :

hostname Swcore
!
!
!
enable secret 5 $1$mERr$2DtFmo8.aK.ge8uRJckmY.
!
!
!
ip routing
!
!
!
!
!
!
!
!
!
interface FastEthernet0/1
switchport access vlan 10
!
interface FastEthernet0/2
switchport access vlan 20
!
interface FastEthernet0/3
switchport access vlan 30
!
interface FastEthernet0/4
switchport access vlan 40
!
interface FastEthernet0/5
!

!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
no ip address
shutdown
!
interface Vlan10
ip address 192.168.10.1 255.255.255.0
ip access-group Vlan102030 in
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
ip access-group Vlan201030 in
!
interface Vlan30
ip address 192.168.30.1 255.255.255.0
ip access-group Vlan301020 in
!
interface Vlan40
ip address 192.168.40.1 255.255.255.0
!
ip classless
!
!
ip access-list extended Vlan102030
deny icmp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
deny icmp 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255
permit ip any any
ip access-list extended Vlan301020
deny icmp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255
deny icmp 192.168.30.0 0.0.0.255 192.168.20.0 0.0.0.255
permit ip any any
ip access-list extended Vlan201030
deny icmp 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255
deny icmp 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255
permit ip any any
!
line con 0
line vty 0 4
password abc123
login
!
!
!
end

Các VLAN đã không nhìn thấy nhau, VLan10 và Vlan 30 đã thấy Vlan 40 nhưng không hiểu sau Vlan 20 lại không thấy Vlan 40???Các bạn xem mình sai gì trong cấu hình không

[hell13]

Tui dùng cấu h̀inh bạn đưa rồi paste vào con switch thấy máy vlan 20 thấy vlan 40 mà bạn. Bạn xem lại lúc ping đã đúng địa chỉ chưa?

[maxonha]

Tui dùng cấu h̀inh bạn đưa rồi paste vào con switch thấy máy vlan 20 thấy vlan 40 mà bạn. Bạn xem lại lúc ping đã đúng địa chỉ chưa?

Mình ping vẫn không thấy chắc là lỗi do phần mềm giả lập...

[bquocky]

Nhiều lúc mình quên cấu hình địa chỉ IP hoặc đặt sai địa chỉ IP, sai subnet-mask. Mình thấy cấu hình không có vấn đề gì cả.

[lephuhai2501]

Nói về SW thì coi như packet tracer không tồn tại đi