Toegangsregels configureren voor inter-VLAN verkeersmanagement op uw LRT2x4 router

Inter VLAN Routing laat u verschillende VLAN's met elkaar communiceren en staat toe dat al het verkeer tussen VLAN's passeert.
 
Het onderstaande voorbeeld laat u zien hoe u de toegang regels kunt configureren om de VLAN-verkeer te beheren.
 
In de onderstaande topologie, het bedrijf heeft vier (4) afdelingen: HR (Personeelszaken), Sales, R&D, en Advertising (Reclame).  Deze vier (4) VLANs worden gebruikt om het verkeer te scheiden met behulp van de volgende informatie:
 
AfdelingVLANIP-adresSubnet Mask
HRVLAN 1192.168.1.0255.255.255.0
SalesVLAN 2192.168.2.0255.255.255.0
R&DVLAN 3192.168.3.0255.255.255.0
AdvertisingVLAN 4192.168.4.0255.255.255.0
 
User-added image

Hieronder zijn de vereisten van de administratie netwerkverkeer en de toegang regels die moeten worden gemaakt om ze te verwezenlijken.
 
  • Vereiste 1: VLAN 1 kan toegang krijgen tot de Web server onder VLAN 2, het andere verkeer moet worden beperkt.  Het IP-adres van de Web server is 192.168.2.100.
  • Vereiste 2: VLAN 3 kan toegang krijgen tot de Web server onder VLAN 4, het andere verkeer moet worden beperkt.  Het IP-adres van de Web server is 192.168.4.100.
  • Vereiste 3: VLAN 1 en VLAN 3 kunnen niet met elkaar communiceren.
  • Vereiste 4: VLAN 2 en VLAN 4 kunnen niet met elkaar communiceren.
  • Vereiste 5: VLAN 1 en VLAN 4 kunnen met elkaar communiceren.
  • Vereiste 6: VLAN 2 en VLAN 3 unnen met elkaar communiceren.
 
User-added image
 
Stap 1:
Op uw webbrowser, open de webgebaseerde opstartpagina van uw Linksys Gigabit VPN router.  Voor instructies klik hier.
 
Stap 2:
Klik op Configuration (Configuratie).
 
User-added image
 
Stap 3:
Klik op Port Management > 802.1Q.  Klik op User-added image (Toevoegen).
 
User-added image
 
Stap 4:
Voeg details toe voor VLAN 2, VLAN 3 en VLAN 4.  Klik op Save (Opslaan) na elke instantie.
 
User-added image
 
User-added image
 
  • VLAN ID – Geeft VLAN ID (VID) ssn. 
  • Description (Beschrijving) – De naam van de VLAN.
  • Inter VLAN Routing – Als de VLAN toelaat om te communiceren met andere VLAN sets, de status zal worden weergegeven als Enabled (Ingeschakeld).  De standaard waarde is Disabled (Uitgeschakeld).
  • Device Management (Apparaat beheer) – Enabled (Ingeschakeld) of Disabled (Uitgeschakeld), als deze VLAN toelaat om toegang te krijgen tot de Web GUI, de status zal worden weergegeven als Enabled (Ingeschakeld).  De standaard waarde is Disabled (Uitgeschakeld).
  • LAN1 ~ LAN4 – Geeft de VLAN status van de fysieke LAN -poort weer.  Het kan zijn Tagged, Untagged of Excluded.
Stap 5:
Stel VLAN 1 in op Inter VLAN Routing van de VLAN 4’s als Enabled (Ingeschakeld).
 
User-added image
 
Stap 6:
Klik op Firewall > Access Rules (Firewall > Toegangregels).
 
User-added image
 
Stap 7:
Stel de onderstaande toegangsregels in:
 
Vereiste 1 toegangsregel
Vereiste 2 toegangsregel
Vereiste 3 toegangsregel
Vereiste 4 toegangsregel
 
Vereiste 1 toegangsregel
 
Configureer eerst twee (2) toegangsregels om al het verkeer te weigeren tussen VLAN 1 en VLAN 2, en configureer een toegangsregel om HTTP traffic toe te staan van VLAN 1 naar 192.168.2.100.
 
Weigeren:
 
User-added image
 
Toestaan:
 
User-added image
 
Vereiste 2 toegangsregel
 
Configureeer eerst twee (2) toegangsregels om al het verkeer te weigeren tussen VLAN 3 en VLAN 4, en configureer een toegangsregel om HTTP traffic toe te staan van VLAN 3 naar 192.168.4.100.
 
Weigeren:
 
User-added image
 
Toestaan:
 
User-added image
 
Vereiste 3 toegangsregel
 
Configureer twee (2) toegangsregels om al het verkeer te weigeren tussen VLAN 1 en VLAN 3.
 
User-added image
 
Vereiste 4 toegangsregel
 
Configureer twee (2) toegangsregels om al het verkeer te weigeren tussen VLAN 2 en VLAN 4.
 
User-added image
 
U moet nu in staat om VLAN verkeer te beheren met Access Rules (Toegangsregel).

Was dit artikel nuttig?

Nog meer vragen?
Opnieuw zoeken