首页 科技问答 办公区有一个无线段 vlan80,还有一些私人架设的wifi,wlan口配的静态ip,不允许访问内网,只能访问外网,实现内外隔离,这些和办公区的有线网的网关都在核心上,要如何配置?

办公区有一个无线段 vlan80,还有一些私人架设的wifi,wlan口配的静态ip,不允许访问内网,只能访问外网,实现内外隔离,这些和办公区的有线网的网关都在核心上,要如何配置?

科技问答 183
1691939356,

问题描述:

-

组网及组网描述:

15小时前提问

要实现办公区无线网和有线网的内外隔离,需要在核心交换机上进行相应的配置。以下是一个示例配置步骤:

创建VLAN:
a. 在核心交换机上创建一个新的VLAN,例如VLAN 80,用于办公区无线网。
b. 分配一个未使用的VLAN ID给该VLAN。

配置接口:
a. 将核心交换机上与办公区无线网相连的接口(例如无线AP的接口)划分到VLAN 80。
b. 检查接口状态,确保接口正常工作。

配置网关:
a. 为VLAN 80分配一个网关IP地址,该IP地址将用作办公区无线网的默认网关。
b. 确保该网关IP地址不与办公区内部网络的其他IP地址冲突。

配置ACL(访问控制列表):
a. 在核心交换机上创建一个ACL,用于限制办公区无线网只能访问外部网络,而不能访问内部网络。
b. 在ACL中配置允许访问外网的规则,同时拒绝访问内网的规则。

将ACL应用于VLAN:
a. 将ACL应用于VLAN 80,以确保办公区无线网的流量被ACL所限制。
b. 检查ACL是否正确应用到VLAN。

配置核心交换机上其他相关的网络设备,如路由器或防火墙,确保它们也支持内外隔离的配置。

请注意,这只是一个示例配置步骤,并且具体配置可能因网络设备和需求而略有不同。建议在实际实施前,确保详细了解网络设备的配置要求,并在网络专业人士的指导下进行配置。

15小时前回答

暂无

你正在内容来源:知了社区,办公区有一个无线段 vlan80,还有一些私人架设的wifi,wlan口配的静态ip,不允许访问内网,只能访问外网,实现内外隔离,这些和办公区的有线网的网关都在核心上,要如何配置?

ACL