Cisco相同的vlan用户和服务器（Packet Tracer）

【问题标题】：Cisco same vlan user and server (Packet tracer)Cisco相同的vlan用户和服务器（Packet Tracer）
【发布时间】：2015-06-15 17:46:22
【问题描述】：

Accounts server 和 Accounts PC 在同一个 VLAN 中

我可能只允许从 Accounts 到 Accounts 服务器的 FTP 和 HTTP 访问。必须拒绝其他协议。

或者我是否需要为 Accounts 服务器创建另一个 vlan，然后配置 VLAN 间路由，然后为其创建 ACL？

【问题讨论】：

标签： cisco vlan

【解决方案1】：

您可以创建一个 VLAN 访问列表来过滤 VLAN 内的流量。这是一个很好的例子：

但是，如果是我，我会将服务器移动到新的子网/vlan 并使用 ip 访问列表。

另外，根据服务器 windows/linux，您可以将服务器的防火墙配置为仅允许所需端口上的连接。

【讨论】：