华为S5700交换机如何配置不同VLAN间只允许某两个IP互通，其它禁止互访？

2024年11月19日 22:40

有5个网友回答

网友（1）：

配置思路是不同vlan间互访需要路由器功能，由于交换机是三层交换机只需要创建vlan ，设置vlanif Ip（此IP做为所属vlan下用户设备的网关地址）。

网友（2）：

很简单啊，路由策略啊，先允许这2个ip的，其他的deny掉就完事了，做的时候注意方向就行了。

网友（3）：

VLAN10设置网关为192.168.10.254、VLAN20设置网关为192.168.10.254，然后在交换机设置规则不允许其它VLAN通过，然后启动三层路由功能就可以只让两台电脑通过，其它电脑禁止互访问

网友（4）：

Acl 可以实现，做两个rule
Rule 1 permit source host des host
Rule .100 deny 两个网段不想写了
然后应用规则就行了

网友（5）：

我也不知道啊