https://www.opennet.ru/openforum/vsluhforumID6/18202.html Доброго времени суток.<br>Есть циска (например 3600), на ней есть виланы с честными адресами и виланы с серыми адресами. Виланов очень много. Честные адреса ходят в мир через маршрут по умолчанию, серые через ip policy route-map.<br>Необходимо запретить прохождения трафика из соседних виланов на виланы с серыми адресами, и трафика между серыми адресами циски. Виланы с серыми адресами должны общаться только с маршрутом из route-map, и больше ни с кем.<br>Заранее благодарен.<br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#9 Mon, 09 Feb 2009 10:19:42 GMT &gt;&gt;&gt;&gt;развести по VRF'ам <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Можно подробнее? <br>&gt;&gt;<br>&gt;&gt;кому надо общаться друг с другом - в один VRF, кому не <br>&gt;&gt;надо - в разные. <br>&gt;&gt;в доке есть все <br>&gt;<br>&gt;Подскажите где доку посмотреть? И как обстоит дело с загрузкой процессора при <br>&gt;использовании ВРФ? <br><br>www.cisco.com<br>ЦПУ не загружен, по крайней мере, на свитчах<br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#8 Mon, 09 Feb 2009 10:12:44 GMT &gt;&gt;&gt;развести по VRF'ам <br>&gt;&gt;<br>&gt;&gt;Можно подробнее? <br>&gt;<br>&gt;кому надо общаться друг с другом - в один VRF, кому не <br>&gt;надо - в разные. <br>&gt;в доке есть все <br><br>Подскажите где доку посмотреть? И как обстоит дело с загрузкой процессора при использовании ВРФ?<br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#7 Mon, 09 Feb 2009 09:41:02 GMT &gt;&gt;развести по VRF'ам <br>&gt;<br>&gt;Можно подробнее? <br><br>кому надо общаться друг с другом - в один VRF, кому не надо - в разные.<br>в доке есть все<br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#6 Mon, 09 Feb 2009 09:25:15 GMT &gt;развести по VRF'ам <br><br>Можно подробнее?<br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#5 Mon, 09 Feb 2009 09:18:31 GMT &gt;Доброго времени суток. <br>&gt;Есть циска (например 3600), на ней есть виланы с честными адресами и <br>&gt;виланы с серыми адресами. Виланов очень много. Честные адреса ходят в <br>&gt;мир через маршрут по умолчанию, серые через ip policy route-map. <br>&gt;Необходимо запретить прохождения трафика из соседних виланов на виланы с серыми адресами, <br>&gt;и трафика между серыми адресами циски. Виланы с серыми адресами должны <br>&gt;общаться только с маршрутом из route-map, и больше ни с кем. <br>&gt;<br>&gt;Заранее благодарен. <br><br>развести по VRF'ам<br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#4 Mon, 09 Feb 2009 08:20:54 GMT &gt;Почитайте про private vlan может это Вам поможет. <br><br>Вроде не то. Либо я не понимаю что он такое.<br>Можно сделать один глобальный аксеслист для всех проходящих пакетов?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#3 Mon, 09 Feb 2009 05:50:21 GMT Почитайте про private vlan может это Вам поможет.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#2 Sun, 08 Feb 2009 22:23:48 GMT &gt;&gt;Доброго времени суток. <br>&gt;&gt;Есть циска (например 3600), на ней есть виланы с честными адресами и <br>&gt;&gt;виланы с серыми адресами. Виланов очень много. Честные адреса ходят в <br>&gt;&gt;мир через маршрут по умолчанию, серые через ip policy route-map. <br>&gt;&gt;Необходимо запретить прохождения трафика из соседних виланов на виланы с серыми адресами, <br>&gt;&gt;и трафика между серыми адресами циски. Виланы с серыми адресами должны <br>&gt;&gt;общаться только с маршрутом из route-map, и больше ни с кем. <br>&gt;<br>&gt;ACL не выход? <br><br>Нет. Виланов до ста набралось.<br> https://www.opennet.ru/openforum/vsluhforumID6/18202.html#1 Sun, 08 Feb 2009 21:04:25 GMT &gt;Доброго времени суток. <br>&gt;Есть циска (например 3600), на ней есть виланы с честными адресами и <br>&gt;виланы с серыми адресами. Виланов очень много. Честные адреса ходят в <br>&gt;мир через маршрут по умолчанию, серые через ip policy route-map. <br>&gt;Необходимо запретить прохождения трафика из соседних виланов на виланы с серыми адресами, <br>&gt;и трафика между серыми адресами циски. Виланы с серыми адресами должны <br>&gt;общаться только с маршрутом из route-map, и больше ни с кем. <br><br>ACL не выход?<br>