hỏi về routing trên core switch

[haihoangqt]

Chào mọi người,
Giả sử trong mạng LAN mình có 3 phòng ban tương ứng với 3 vlan 10, 20, 30 ; 1 vlan 99 dùng để quản trị. giờ mình muốn:
- cả 3 vlan đều đi được internet
- mình chỉ muốn vlan 10, 20 là thông nhau nhưng không thông với vlan 30
vậy trên switch core mình phải khai báo như thế nào nhỉ? (nếu khai báo ip cho vlan và bật ip routing lên thì cả 3 vlan 10, 20, 30 đều thông nhau).

cảm ơn mọi người đã phản hồi!

[dongkhe]

Để các VLAN có thể đi được internet thì bạn cần NAT cho phép các VLAN này ra được internet.

Để VLAN 30 không thông với VLAN 10, 20 thì bạn có thể dùng access list để chặn.

Không biết bạn có tìm hiểu về NAT và Access list chưa?

[haihoangqt]

Cảm ơn bạn,
- Mình có 3 switch access tương ứng với 3 vlan kết nôi đến switch core. trên core mình đã tạo 3 vlan và đặt ip cho nó.bật ip routing lên để các vlan này thông nhau. để đi internet thì mình đặt ip cho 1 interface của switchcore và kết nối interface này đến router (gateway). sau đó route các vlan này đi internet thông qua interface của router. -> như vậy thì các vlan đã đi được internet. còn cấu hình NAT để đi internet như bạn nói thì mình không rõ cấu hình như thế nào???
- Giờ mình không muốn vlan 30 thông với vlan 10, 20 nữa, nhưng cả 3 vlan vẫn đi internet. nếu dùng access list thì bị giới hạn rule in out trên mỗi interface của vlan đó. nênmình không muốn dùng access list. không biết có cách khác để cấu hình không?

[minhpham]

bạn nên tìm hiểu vlan access-map trên coreswitch .