Добрый день. Задача казалось бы довольно простой, сделать изолированный VLAN на 3 порта. Для этого был создан VLAN100 с тремя Access портами 1-3. Проблема следующая: ПК, подключенный в VLAN100, с помощью например DNA, может спокойно получить данные коммутатора и подключиться к нему(при вводе логина-пароля), а этого хотелось бы избежать. Подскажите, как полностью изолировать какой-либо доступ к коммутатору и другим подсетям из VLAN100?
Switch#show vlan
VLAN 1 Name : default Description : Tagged Member Ports :Untagged Member Ports : eth1/0/4-1/0/28 VLAN 100 Name : VLAN0100 Description : Tagged Member Ports :Untagged Member Ports : eth1/0/1-1/0/3
Switch#show vlan interface eth1/0/1-1/0/3 eth1/0/1 VLAN Mode : Access Access VLAN : 100 Ingress Checking : Disabled Acceptable Frame Type : Untagged-Only eth1/0/2 VLAN Mode : Access Access VLAN : 100 Ingress Checking : Disabled Acceptable Frame Type : Untagged-Only eth1/0/3 VLAN Mode : Access Access VLAN : 100 Ingress Checking : Disabled Acceptable Frame Type : Untagged-Only
|