Всем привет!
Помогите с проблемой. Куплен DGS-3627 и стоит задача настроить на нем маршрутизацию. Выглядеть она должна следующим образом, есть три подсети (адресация условная):
1-сеть 192.168.1.0/24
2-сеть 176.43.1.0/24
3-сеть 10.90.90.0/24
Необходимо:
1.чтобы 1-сеть и 2-сеть могли ходить в 3-сеть и наоборот.
2.чтобы из 1-сети была недоступна 2-сеть и наоборот.
Если конечно такое возможно на данном устройстве.
Заранее благодарен!!!

используйте traffic segmentation или acl
и то и другое вашу задачу решит

Извините за невежество, но я слабо разбираюсь в этом вопросе , если возможно напишите пару примеров. А с помощью Vlan это возможно сделать?

tcb1... шли бы Вы со своим L3-коммутатором в раздел коммутаторов, а? Или обратитесь к своему администратору, тут же не ликбез по основам?

ну допустим настроено так:
VID: 1 VLAN Name: default
Current Untagged ports : 3

VID: 2 VLAN Name: 176
Current Untagged ports : 2

VID: 3 VLAN Name: 192
Current Untagged ports : 1

Т.е. по одному порту в каждом влане

Interface Name : System
IP Address : 10.90.90.1
Subnet Mask : 255.255.255.0
VLAN Name : default

Interface Name : 176_1
IP Address : 176.43.1.1
Subnet Mask : 255.255.255.0
VLAN Name : 176

Interface Name : 192_1
IP Address : 192.168.1.1
Subnet Mask : 255.255.255.0
VLAN Name : 192

Получается по одному интерфейсу ваших подсетей на каждый влан

Разделение по Traffic_segmentation:
config traffic_segmentation 1-3 forwarding 3
config traffic_segmentation 1 forwarding 1,3
config traffic_segmentation 2 forwarding 2,3

Или ограничение по ACL:
create access_profile ip destination_ip_mask 255.255.255.0 profile_id 3
config access_profile profile_id 3 add access_id 1 ip destination_ip 176.43.1.0 port 1 deny
config access_profile profile_id 3 add access_id 2 ip destination_ip 192.168.1.0 port 2 deny

Я бы делал по ACL, мне почему-то так удобнее

Про сегментацию можете почитать тут:
http://www.dlink.ru/up/uploads_media/Tr ... tation.pdf

Большое спасибо terrible за информацию!!! Сегодня попробую настроить, о результате напишу.