Исходное сообщение
"Блокировка трафика между VLANами" Отправлено zornig, 15-Ноя-13 00:34
>[оверквотинг удален] >> Или без добавления дополнительной маршрутизации между VLANами эти сети итак друг от >> друга изолированы? > access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 > access-list 100 permit ip any any > access-list 200 deny ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 > access-list 200 permit ip any any > int fa0/0.1 >  ip access-group 100 in > int fa0/0.2 >  ip access-group 200 in Спасибо за помощь. Вы заблокировали только IP протокол и все его ответвления. Но если сеть VLAN 10 взломают, есть ли риск, что хакер с VLAN 10 через не-IP протокол проникнет в VLAN 20? или блокировка IP протокола достаточна для бьезопасности и изолирования VLANов?