Vlan部署ACL

我使用模擬器做環境測試，需求為三台PC可與server溝通，但是三台PC間不可互相溝通

將網路劃分為四個Vlan: Vlan10,20,30,40，如下圖，將vlan10,20,30分給三個Client_PC使用
將Vlan40給Server使用。

===配置Vlan===

3560(config)#int vlan 10
3560(config-if)#ip add 192.168.1.254 255.255.255.0
3560(config-if)#int vlan 20
3560(config-if)#ip add 192.168.2.254 255.255.255.0
3560(config-if)#int vlan 30
3560(config-if)#ip add 192.168.3.254 255.255.255.0
3560(config-if)#int vlan 40
3560(config-if)#ip add 172.16.1.254 255.255.255.0

===配置ACL===
3560(config)#access-list 101 permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255
3560(config)#access-list 102 permit ip 192.168.2.0 0.0.0.255 172.16.1.0 0.0.0.255
3560(config)#access-list 103 permit ip 192.168.3.0 0.0.0.255 172.16.1.0 0.0.0.255

===套用到Vlan上===
3560(config)#int vlan 10
3560(config-if)#ip access-group 101 in

3560(config)#int vlan 20
3560(config-if)#ip access-group 102 in
3560(config)#int vlan 30
3560(config-if)#ip access-group 103 in

===以上===
套用後即可完成需求，PC間互相無法溝通，但可向伺服器收取資料。