V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fan88
V2EX  ›  宽带症候群

华为二层交换机如何实现部分 VLAN 二层隔离且 VLAN 内用户互访

  •  
  •   fan88 · 2022-11-19 20:21:09 +08:00 · 1133 次点击
    这是一个创建于 461 天前的主题,其中的信息可能已经有所发展或是发生改变。
    拓扑:

    路由 <-g0/0/24-> 二层华为交换机 <-g0/0/1-> AP1 <-> 客户端
    <-g0/0/2-> AP2 <-> 客户端


    需求:

    有 VLAN 2 、VLAN 3 ,其中 VLAN2 不隔离,直接可以互访。VLAN3 ,用户隔离(主要是隔离广播),但是用户可以互访。

    SSID 2 接入 VLAN2
    SSID 3 接入 VLAN3

    根据相关文档,我查到的配置方法一般是:在二层华为交换机上把-g0/0/1 和 -g0/0/2 加入隔离,再开启 ARP 代答。

    但这样做不满足需求,会同时让 VLAN2 的用户无法互访,同时 ARP 代答也会导致路由设备无法正确获取客户端的 MAC 地址。
    4 条回复    2022-11-19 21:49:23 +08:00
    cndns
        1
    cndns  
       2022-11-19 20:58:53 +08:00
    你可以做端口隔离或者 mux vlan
    cndns
        2
    cndns  
       2022-11-19 20:59:12 +08:00
    AII
        3
    AII  
       2022-11-19 21:02:53 +08:00
    没太读懂你的意思,是指 VLAN 2 内的用户可以互访,VLAN 3 内的用户不能互访,但是 3 内用户可以和 2 内用户互访吗?

    那直接划 2 个 IP 段呗,V2 和 V3 通过三层(路由器)交换数据。
    deorth
        4
    deorth  
       2022-11-19 21:49:23 +08:00 via Android
    建议打华为 400 问下
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2614 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 03:14 · PVG 11:14 · LAX 19:14 · JFK 22:14
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.