Thaiadmin

สอบถามเรื่องการทำ Routing บน Cisco switch Layer 3 หน่อยครับ

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

รบกวนขอความรู้หน่อยครับ
ผมได้โจทย์แบ่ง VLAN แยกตามแผนกครับ โดยให้แต่ละ VLAN สามารถใช้งาน Internet ผ่าน Router IP 192.168.1.1 ได้ตามปกติ

วิธีการที่ใช้ตอนนี้คือ
1.สร้าง VLAN 10 และ VLAN 20 บน Cisco switch layer 3
2.กำหนดไอพี ให้กับ int Vlan 10 = 192.168.10.1 และ int Vlan 20 = 192.168.20.1
3.กำหนดค่า Gateway ให้ Client Vlan 10 = 192.168.10.1
4.กำหนดค่า Gateway ให้ Client Vlan 20 = 192.168.20.1
5.กำหนด IP Route บน Cisco switch layer 3 เป็น  0.0.0.0 0.0.0.0 192.168.1.1

ผลลัพธ์
1.Client ทั้ง 2 Vlan สามารถ Ping Router อินเตอร์เน็ตได้ครับ
2.Client ทั้ง 2 Vlan สามารถ Ping หากันได้--- ขอวิธีแก้ไขที่จุดนี้ครับ
ปัญหาของผมคือข้อ 2 นี้ครับ เนื่องจากไม่ต้องการให้ Client มองเห็นข้อมูล ของกันและกันข้าม Vlan ได้ครับ
ต้องการให้แชร์ข้อมูลเฉพาะภายในแผนกงานครับ 


รบกวนช่วยชี้แนะ หรือ ข้อ Keyword สำหรับค้นหาวิธีการหน่อยครับ ขอบคุณครับ


ออฟไลน์ lusifer

  • *****
  • 2,987
  • 11
  • เพศ: ชาย
  • Create new planet
Re: สอบถามเรื่องการทำ Routing บน Cisco switch Layer 3 หน่อยครับ
« ตอบกลับ #1 เมื่อ: 30 กันยายน 2016, 09:58:48 »
สวัสดีครับ
ขอให้ความเห็นดังนี้นะครับ. ในการทำ Vlan แต่ละแผนก ให้เห็นกัน ถือว่าจบงานในด้าน network แล้วครับ จากนี้ไป เป็นหน้าที่ system admin ที่จะวางแผนการ ให้ permission ในการ share document และ application ครับ
<b>กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย</b>

ออฟไลน์ Chodok

  • *
  • 38
  • 0
Re: สอบถามเรื่องการทำ Routing บน Cisco switch Layer 3 หน่อยครับ
« ตอบกลับ #2 เมื่อ: 6 ตุลาคม 2016, 09:01:12 »
คิดว่าคงต้องเขียน access list คับ เขียนที่ int vlan ไหนก็ได้ให้ block ip ของอีก vlan นึง
กลุ่มผู้ดูแลระบบแห่งประเทศไทย ขอระงับการใช้ลายเซ็นต์รูปภาพ
อนุญาตให้ใช้ได้เพียง ลายเซ็นต์ที่เป็นข้อความ
จึงประกาศมาเพื่อขอความร่วมมือ จากสมาชิกทุกๆ ท่าน
ในนาม กลุ่มผู้ดูแลระบบแห่งประเทศไทย