如何通过流策略实现VLAN间的访问权限，一看便知！！！.docVIP

如何通过流策略实现VLAN间的访问权限，一看便知！！！ 前言 VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。 本文主要介绍通过流策略实现VLAN间三层隔离，也就是我们常说的对用户增加访问权限。 01 ?过流策略实现VLAN间三层隔离 1.1 组网需求 如图 1 所示，为了通信的安全性，某公司将访客、员工、服务器分别划分到VLAN10、VLAN20、VLAN30中。公司希望： 员工、服务器主机、访客均能访问Internet。 访客只能访问Internet，不能与其他任何VLAN的用户通信。 员工A可以访问服务器区的所有资源，但其他员工只能访问服务器A的21端口（FTP服务）。 ? 图片 图 1 配置通过流策略实现VLAN间三层隔离组网图 1.2 配置思路 可采用如下思路配置通过流策略实现VLAN间互访控制： 配置VLAN并将各接口加入VLAN，使员工、服务器、访客间二层隔离。 配置VLANIF接口及其IP地址，使员工、服务器、访客间可三层互通。 配置上行路由，使员工、服务器、访客均可通过Switch访问Internet。 配置并应用流策略，使员工A可以访问服务器区的所有资源，其他员工只能访问服务器A的21端口，且只允许员工访问服务器；使访客只能访问Internet。 1.3 操作步骤 【1】