Produits
Ressources
Topologie:
PC1------------DGS-1510-----------PC2------------PC3
(p1,v10) (p9,v20) (p10,v20)
PC1: 192.168.10.201
PC2: 192.168.20.200
PC3: 192.168.20.100
VLAN 10: 192.168.10.1/24
VLAN 20: 192.168.20.1/24
Dans ce document, nous allons créer un filtre ACL afin que les interfaces de réseau créées pré-cédemment ne communiquent et éviter les pings à travers les différents VLAN.
Nous indiquons la procédure par l'interface Web et à travers les commandes CLI (Setup WebUI / command Config).
WebUI Configuration
Étape 1 -Entrez dans configuration du switch en ACL / ACL Access List, ici nous permettentons l’acces au sous-réseau 10.0 / 24 et 20-0 / 24.
Cliquez Add ACL, sélectionnez l'option "IP ACL standard" ID 10 et le nom "NET10" puis répétez la procédure pour le sous-réseau 20,0 / 24 avec le nom Net20 et ID 20.
Étape 2 –Entrez en ACL VLAN Access Map pour bloquer le trafic entre Vlans dans Access Map Nom entrez le nom "block10" dans « submap number » ajoutez "10" et <action> sélec-tionner "Drop", répétez la procédure avec le nom Bloc 20, submap number "10" et en action sélectionnez "Drop".
Cliquez "Binding" pour sélectionner la liste Mach Access, cloquezr sur "Please Select" et sé-lectionnez l'ID 20 pour la règle Bloc 20, répéter la procédure de sélection du bloc NET10 20.
Étape 3 - Appliquer les vlan access-map sur les VLANs spécifiques.
Entrez en ACL Vlan Filter, indiquez dans Access Map Name le "block10" créé précédemment pour bloquer le VID 20 et répétez la procédure pour le Acess Map Name "Block20" et VID 10.
