Vlan-Konfiguration ACL

[drsnuggles 10]

Moin,

 

folgendes Szenario:

 

Eine Firma, 4 Abteilungen auf 3 Etagen verteilt, jeweils 3 Abteilungen hängen an einem Etagen-switch, alle Etagen-Switches sind per Trunk verbunden(ohne VTP), switch1 im erdgeschoß ist per "router on a stick" mit dem internet verbunden. Alle Abteilungen sollen ins auch internet kommen, nur sollen Abt. 1,2, nicht auf Abt 4 zugreifen dürfen. Alle sollen aber auf Abt 3 ( weil Server) zugreifen können.

 

Wie konfiguriere ich ne ACL für das Sub-IF Abt4 im Router, dass Abt4 zwar alles darf, aber die anderen Abteilungen nicht auf Abteilung 4 generell zugreifen dürfen, ich brauch den Syntax

 

Geht um nen Abschlußdoku, die ziemlich zeitnah fertig werden muß,wäre also um Hilfe dankbar.

MfG

[Wurstbläser 10]

Ich tue mal so, als hättest Du Adressen 10.0.1-4.0/24 für Deine 4 Subnetze verwandt.

Abteilung 3, nennen wir es etwas cooler "Rechenzentrum", hätte dann 10.0.3.0/24.

 

access-list 104 deny ip 10.0.2.0 0.0.0.255 10.0.4.0 0.0.0.255

access-list 104 deny ip 10.0.1.0 0.0.0.255 10.0.4.0 0.0.0.255

access-list 104 permit ip any any

 

ins interface fa 0/0.4 wechseln:

access-group 104 out

 

mal so pauschal ... ich hoffe ich habe nichts vergessen

 

Gruss

Robert

[drsnuggles 10]

Auf den ersten Blick erscheint mir das logisch. Vielen Dank erstmal, hat mir sehr geholfen!