Настройка: маршрутизатор Cisco с несколькими настроенными VLAN на нем.
Как вы можете предотвратить связь 2 VLAN друг с другом? Обычно я делаю это с ACL вот так:
access-list 102 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255
access-list 102 deny ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255
int vlan 1
ip address 1.1.1.1 255.255.255.0
access-group 102 in
int vlan 2
ip address 2.2.2.2 255.255.255.0
access-group 102 in
Это, однако, не удобно при работе с большим количеством VLAN, настроенных на маршрутизаторе. Любые предложения по настройке этого или использования альтернативы для улучшения масштабируемости?