爱快公司应用方案

newsopen

准备方案如下，爱快路由器一台，poe交换机一台带vlan，48口华为做核心交换机。poe分vl11和12，做监控和ap两用，交换机划分3口做trunk通行all vlan汇聚到路由器lan口。3口做trunk通行vlan20-28汇聚到路由器wan口基于vlan拔号，adsl8条接交换机划分vlan20-28。现有设备只想到这个方案，想知道还有更好的方案吗？这个方案会不会三层通过路由内网互通了？路由能隔绝三层互通吗？

xibanya

newsopen 发表于 2022-8-8 15:32
交换机没设ip没三层的，但路由有，vlan问会通过路由做三层转发，不知道路由vlan禁止互访的功能哪去了，以 ...

路由上自己加acl  阻断对应网段转发

newsopen

xibanya 发表于 2022-8-8 15:14
三层交换机本来不就可以隔离三层互通。。

交换机没设ip没三层的，但路由有，vlan问会通过路由做三层转发，不知道路由vlan禁止互访的功能哪去了，以前我记得有这功能

xibanya

newsopen 发表于 2022-8-8 14:58
三层要隔绝通信。以防各vlan用ip地址互想通信，这个方案不知道会不会通过路由跨越vlan通信？ ...

三层交换机本来不就可以隔离三层互通。。

newsopen

爱快技术支持01 发表于 2022-8-8 14:36
楼主您好，三层数据是可以通过爱快中进行管控的，路由可以隔绝三层互通
================================= ...

请问路由器隔绝三层的开关在哪？默认是开还是关的？

newsopen

xibanya 发表于 2022-8-8 14:38
有三层交换的话，建议直接三层上起网关。  爱快路由宕机了不影响内网三层通信（假设需要通信）。现在不需要 ...

三层要隔绝通信。以防各vlan用ip地址互想通信，这个方案不知道会不会通过路由跨越vlan通信？

xibanya

有三层交换的话，建议直接三层上起网关。  爱快路由宕机了不影响内网三层通信（假设需要通信）。现在不需要通信不代表以后新增网段或者部分ip需要跨网段通信~

爱快技术支持01

楼主您好，三层数据是可以通过爱快中进行管控的，路由可以隔绝三层互通
==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu