爱快还可以配置acl吗，我以为要在交换机配置acl

上帝的承诺 发表于 2016-10-20 09:02
你的意思是  爱快设置VLAN   之后   所有VLAN 是可以互访 并且访问服务器 ，
但是这样的话划分vlan就没有意 ...

如果你不想VLAN之间互访，之间在爱快的防火墙---ACL里面阻断就可以实现这个效果的。

VLAN之间互访是需要通过路由的   如果你不想互访 你在爱快上面配置ACL即可  无需管交换机

你的意思是  爱快设置VLAN   之后   所有VLAN 是可以互访 并且访问服务器 ，
但是这样的话划分vlan就没有意义了呀 ，二层交换机都可以支持ACL吗 ？

交换机1 用于连接 交换机2 的接口，也要是trunk接口，VLAN之间要想阻断访问，就只有在ACL中做阻断规则了。

爱快中在LAN接口上创建VLAN子接口即可，服务器什么都不用设置，VLAN之间的路由爱快自动生成，服务器随便部署到哪个VLAN都可以，即便部署到非VLAN的LAN接口所在的子网中都是也可以的。