https://www.opennet.me/openforum/vsluhforumID6/23655.html Подскажите как написать access list в Packet Tracer.<br>Имеется IP пространство 219.34.54.0 в нем нужно разместить 50 ПК и запретить трафик между 10,20,30,40 и 50 ПК, все это организовывается на основе маршутизатора с одним портом.<br>Спасибо за помощь.<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#9 Thu, 05 Apr 2012 16:31:07 GMT &gt;[оверквотинг удален]<br>&gt; Где вы терминируете vlan? На маршрутизаторе у вас ничего не настроено.<br>&gt; Далее вы не разбили сеть на подсети.<br>&gt; Не знаю сколько у вас должно быть компьютеров в каждой подсети, но <br>&gt; примем что 10 ПК в каждом влане и того 5 вланов.. <br>&gt; Тогда вы бьете вашу сеть 219.34.54.0.24 на подсети <br>&gt; 219.34.54.0/28, 219.34.54.16/28, 219.34.54.21/28 и т.д. 10,20,30,40 и 50 ПК пихаете в разные <br>&gt; вланы и на маршрутизаторе настраиваете access-list.<br>&gt; Ну и еще как вариант наверное поставить фаерволы на компы. А можно <br>&gt; попробовать настроить MAC access-list, возможно тогда и на вланы сеть не <br>&gt; надо будет разбивать <br><br>Разобрался, все работает. Спасибо за помощь<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#8 Mon, 02 Apr 2012 05:53:57 GMT я подозреваю, что вы не поняли что надо делать, особенно это видно по схеме Packet tracer.<br>Где вы терминируете vlan? На маршрутизаторе у вас ничего не настроено.<br>Далее вы не разбили сеть на подсети.<br>Не знаю сколько у вас должно быть компьютеров в каждой подсети, но примем что 10 ПК в каждом влане и того 5 вланов..<br>Тогда вы бьете вашу сеть 219.34.54.0.24 на подсети <br>219.34.54.0/28, 219.34.54.16/28, 219.34.54.21/28 и т.д. 10,20,30,40 и 50 ПК пихаете в разные вланы и на маршрутизаторе настраиваете access-list. <br>Ну и еще как вариант наверное поставить фаерволы на компы. А можно попробовать настроить MAC access-list, возможно тогда и на вланы сеть не надо будет разбивать<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#7 Sun, 01 Apr 2012 17:43:32 GMT &gt; Маска сети и шлюз на хостах прописан?<br><br>И главное - коммутатор с прописанными VLAN имеется? <br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#6 Sun, 01 Apr 2012 17:41:50 GMT Маска сети и шлюз на хостах прописан?<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#5 Sun, 01 Apr 2012 14:16:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; А потом уже писать экцесс листы, я так думаю.<br>&gt;&gt;&gt; а как настроить вланы и заставить их работать если по условию только <br>&gt;&gt;&gt; одна подсеть <br>&gt;&gt; просто я новичок и не знаю как это сделать, я разбил сеть <br>&gt;&gt; на 5 групп по 10 станций в каждой, создал на основном <br>&gt;&gt; свиче 5 вланов и присвоил каждой группе отдельный влан, порт который <br>&gt;&gt; идет на роутер сделал транковым. Но после этого обмен траффиком между <br>&gt;&gt; группами стал невозможен, нужно что-то прописать в роутере? если можно с <br>&gt;&gt; примером <br>&gt; Схему и конфиг, который у вас получился, можете изобразить?<br><br>конечно<br>вот http://piccy.info/view3/2831823/a3ec66c4c00ea2f9854a887f3abab087/orig/<br>и вот сама схема http://rghost.ru/37352653<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#4 Sun, 01 Apr 2012 06:41:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; разбить сеть на подсети, настроить vlan и компы позасовывать в разные vlanы.<br>&gt;&gt;&gt; А потом уже писать экцесс листы, я так думаю.<br>&gt;&gt; а как настроить вланы и заставить их работать если по условию только <br>&gt;&gt; одна подсеть <br>&gt; просто я новичок и не знаю как это сделать, я разбил сеть <br>&gt; на 5 групп по 10 станций в каждой, создал на основном <br>&gt; свиче 5 вланов и присвоил каждой группе отдельный влан, порт который <br>&gt; идет на роутер сделал транковым. Но после этого обмен траффиком между <br>&gt; группами стал невозможен, нужно что-то прописать в роутере? если можно с <br>&gt; примером <br><br>Схему и конфиг, который у вас получился, можете изобразить?<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#3 Sat, 31 Mar 2012 19:31:31 GMT &gt;&gt;&gt; Подскажите как написать access list в Packet Tracer.<br>&gt;&gt;&gt; Имеется IP пространство 219.34.54.0 в нем нужно разместить 50 ПК и запретить <br>&gt;&gt;&gt; трафик между 10,20,30,40 и 50 ПК, все это организовывается на основе <br>&gt;&gt;&gt; маршутизатора с одним портом.<br>&gt;&gt;&gt; Спасибо за помощь.<br>&gt;&gt; разбить сеть на подсети, настроить vlan и компы позасовывать в разные vlanы.<br>&gt;&gt; А потом уже писать экцесс листы, я так думаю.<br>&gt; а как настроить вланы и заставить их работать если по условию только <br>&gt; одна подсеть <br><br>просто я новичок и не знаю как это сделать, я разбил сеть на 5 групп по 10 станций в каждой, создал на основном свиче 5 вланов и присвоил каждой группе отдельный влан, порт который идет на роутер сделал транковым. Но после этого обмен траффиком между группами стал невозможен, нужно что-то прописать в роутере? если можно с примером<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#2 Sat, 31 Mar 2012 16:04:45 GMT &gt;&gt; Подскажите как написать access list в Packet Tracer.<br>&gt;&gt; Имеется IP пространство 219.34.54.0 в нем нужно разместить 50 ПК и запретить <br>&gt;&gt; трафик между 10,20,30,40 и 50 ПК, все это организовывается на основе <br>&gt;&gt; маршутизатора с одним портом.<br>&gt;&gt; Спасибо за помощь.<br>&gt; разбить сеть на подсети, настроить vlan и компы позасовывать в разные vlanы. <br>&gt; А потом уже писать экцесс листы, я так думаю.<br><br>а как настроить вланы и заставить их работать если по условию только одна подсеть<br> https://www.opennet.me/openforum/vsluhforumID6/23655.html#1 Wed, 28 Mar 2012 02:35:41 GMT &gt; Подскажите как написать access list в Packet Tracer.<br>&gt; Имеется IP пространство 219.34.54.0 в нем нужно разместить 50 ПК и запретить <br>&gt; трафик между 10,20,30,40 и 50 ПК, все это организовывается на основе <br>&gt; маршутизатора с одним портом.<br>&gt; Спасибо за помощь.<br><br>разбить сеть на подсети, настроить vlan и компы позасовывать в разные vlanы. А потом уже писать экцесс листы, я так думаю. <br>