Я работаю над проектом по сетевой безопасности, и я подошел к теме о VLAN.
Мне было интересно, можно ли настроить несколько VLAN (VLAN0, 10, 20, 30) таким образом, чтобы все VLAN могли взаимодействовать с VLAN0, но не друг с другом?
Заранее спасибо!
Да, это вполне возможно во многих отношениях. Согласно терминологии Cisco, вам следует искать настройки, относящиеся к изолированным VLAN (по сравнению с частными VLAN, которые изолируют один порт от разговора с любыми портами, кроме настроенного).
В дополнение к другому ответу, который предлагает использовать ACL, следует отметить, что вы можете легко сделать это, контролируя свою маршрутизацию, при условии, что маршрутизатор, который соединяет VLAN, не является тем же устройством (коммутатором), на котором есть VLAN (и что на самом деле мы говорим здесь об отдельных подсетях, которые часто путают с VLAN, но они совершенно разные).
Да, это возможно. Пример в продукте cisco, вы используете что-то, вызывающее список доступа (ACL), т.е.
access-list 101 permit ip <vlan10 net> <mask> <vlan0 net> mask
access-list 101 permit ip <vlan20 net> <mask> <vlan0 net> mask
..............................................................
access-list 101 deny ip any any
Или, если у вас только одна VLAN 10 взаимодействует с VLAN 20, добавьте эту строку
access-list 101 permit ip <vlan10 net> <mask> <vlan20 net> mask
Но не забудьте поставить его над последней строкой.
Наилучшие пожелания.