内网划了vlan后，主机还能ping通其他vlan的IP，为什么？

appie5 · 发表于 2013-5-1 15:37:56

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

如题，我在ros上的lan口做了N个vlan，分别对应交换机的端口，vlan终结于ROS。
交换机端口2对应vlan200，ros上面vlan200的ip是10.10.2.1/24；
交换机端口3对应vlan300，ros上面vlan300的ip是10.10.3.1/24。
端口2上面的用户PPPoE拨号成功后，可以ping通10.10.3.1。为什么？

goodrunde · 发表于 2013-5-1 15:58:12

因为有了路由，不同网段间可以互访了。

骑毛驴 · 发表于 2013-5-1 19:03:26

用防火墙断了，即可！

hackbiao · 发表于 2013-5-1 21:30:50

骑毛驴发表于 2013-5-1 19:03

登录/注册后可看大图

用防火墙断了，即可！

怎么断？给个例子？

骑毛驴 · 发表于 2013-5-2 12:46:23

本帖最后由骑毛驴于 2013-5-2 13:39 编辑

/ip firewall add action=drop chain=forward disabled=no dst-address=10.10.0.0/16 src-address=10.10.0.0/16

源地址、目标地址掩码/16，要细化自己修改

会吐烟圈的猪 · 发表于 2013-5-3 17:16:31

单臂路由就是这个原理~

xinmeile · 发表于 2013-6-16 22:29:35

加强学习············

310785922 · 发表于 2013-6-18 09:28:37

学习了，谢谢分享。。。。。

账号		自动登录	找回密码
密码			注册

[基础] 内网划了vlan后，主机还能ping通其他vlan的IP，为什么？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。