RV34x路由器上具有目标ACL限制的VLAN间路由

下载选项

PDF (1.4 MB)
在各种设备上使用 Adobe Reader 查看
ePub (1.3 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (1.0 MB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2019 年 10 月 8 日

文档 ID:1570136963347284

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目标

本文介绍如何在RV34x系列路由器上使用目标访问控制列表(ACL)配置虚拟局域网间(VLAN)路由以限制某些流量。流量可以受IP地址、地址组或协议类型限制。

简介

VLAN非常出色，它们定义第2层网络中的广播域。广播域典型地以路由器分界，因为路由器不转发广播帧。2 层交换机基于它的配置来创建广播域。数据流不能在交换机内或两个交换机之间直接传递给另一个 VLAN（在两个广播域之间）。VLAN使您能够保持不同部门之间的独立。例如，您可能不希望销售部门与会计部门有任何关系。

独立性非常好，但是，如果您希望VLAN中的最终用户能够相互路由，情况会如何？销售部门可能需要向会计部门提交记录或时间表。会计部门可能希望向销售团队发送有关其工资或销售编号的通知。VLAN间路由就是这一天！

对于VLAN间通信，需要开放式系统互连(OSI)第3层设备（通常是路由器）。此第3层设备需要在每个VLAN接口中拥有一个Internet协议(IP)地址，并拥有到这些IP子网中每个子网的连接路由。然后，可以将每个IP子网中的主机配置为使用各自的VLAN接口IP地址作为其默认网关。配置后，最终用户可以向另一个VLAN中的最终用户发送消息。听起来很完美，对吧？

但是等等，那服务器在记帐中呢？该服务器上的敏感信息必须保持保护。别怕，这也有办法！RV34x系列路由器上的访问规则或策略允许配置规则以提高网络安全性。ACL是阻止或允许流量从特定用户发往或从特定用户发往的列表。访问规则可以配置为始终有效或基于已定义的计划。

本文将引导您完成配置第二个VLAN、VLAN间路由和ACL的步骤。

适用设备

RV340
RV340W
RV345
RV345P

软件版本

1.0.03.16

拓扑

在此场景中，VLAN1和VLAN2都将启用VLAN间路由，以便这些VLAN中的用户能够相互通信。作为一项安全措施，我们将阻止VLAN2用户访问VLAN1服务器[Internet协议版本4(IPv4):192.168.1.10 /24]。

使用的路由器端口：

VLAN1中的个人计算机(PC)连接在LAN1端口上。
VLAN2中的个人计算机(PC)连接在LAN2的端口上。
VLAN1中的服务器连接在LAN3端口上。

配置

步骤1.登录路由器的Web配置实用程序。要在路由器上添加新的VLAN接口，请导航至LAN > LAN/DHCP Settings，然后单击LAN/DHCP Settings Table下的加号图标。

注意：默认情况下，VLAN1接口在RV34x路由器上创建，并且IPv4的动态主机配置协议(DHCP)服务器在该路由器上启用。

步骤2.将打开一个新的弹出窗口，其中已选择VLAN2接口，单击下一步。

步骤3.要在VLAN2接口上启用DHCP服务器，请在“为IPv4选择DHCP类型”下选择“服务器”下方。单击 Next。

步骤4.输入DHCP服务器配置参数，包括客户端租用时间、范围开始、范围结束和DNS服务器。单击 Next。

$C:\Users\sparia\AppData\Local\Temp\SNAGHTML102d913.PNG$

步骤5.（可选）您可以通过选中禁用复选框来禁用IPv6的DHCP类型，因为此示例基于IPv4。单击确定。DHCP服务器配置已完成。

注意：您可以使用IPv6。

步骤6.导航到LAN > VLAN Settings，并验证VLAN间路由是否已为VLAN、VLAN1和VLAN2启用。此配置将启用两个VLAN之间的通信。单击 Apply。

步骤7.要在LAN2端口上为VLAN2分配无标记的流量，请单击“VLAN到端口表”选项下的编辑按钮。现在，在LAN2端口下，从下拉菜单中选择VLAN1的T（标记）选项和VLAN2的U（未标记）选项。单击Apply以保存配置。此配置将转发LAN2端口上VLAN2的无标记流量，以便PC网络接口卡(NIC)（通常不能进行VLAN标记）可以从VLAN2获取DHCP IP，并成为VLAN2的一部分。