3层交换机vlan 之间通信

来源：百度知道 编辑：UC知道 时间：2024/09/22 20:31:36
我用的cisco 3560三层交换机，在上面划了几个vlan，每个vlan配了一个ip地址，然后将不同的接口划到了不同的vlan里，连接上pc，pc的默认网关设的是vlan的ip地址，接上以后不同vlan之间可以通信，我现在是想让不同vlan之间不能通信，在3层交换机上使用了no ip routing命令，不同vlan之间还是可以通信，怎么样才可以是不同vlan之间不能通信呢？请大侠们指点一下。

其实，你关闭了路由功能后，不同vlan间的主机应该是不能相互通信了！
但是你可能要清一下路由表才可以！
特权模式下输入命令：clear ip route *

ACL，访问控制。
使用扩展访问列表，禁止源问本VLAN网段，目的地址为其他VLAN的数据包通过。应用于本VLAN的所有接口的in方向。