Xin được giúp đỡ mô hình mạng công ty

[lupin212]

Các thầy cô và các bạn giúp em với ạ

Đây là mô hình mạng công ty bên em
Cả 3 SW đều là SW L3 SF300
Router Draytek vigor 3900



Em đã chia các Vlan và port Trunk như trong hình, tất cả port trunk e để Vlan1
sếp em yêu cầu là:
Vlan của sếp đc truy đến toàn bộ các Vlan khác, nhưng các vlan khác ko truy cập lại đc
Các Vlan BP ko liên lạc đc với nhau nhưng đều truy cập đc vào Vlan server, và từ Vlan Server truy cập đc tất cả các Vlan khác.

Em thấy các SW đều là SW L3, nên em muốn định tuyến các Vlan trực tiếp với nhau, ko nhất thiết phải qua Router :)

Các thầy cô, các bạn định hướng giúp e với ạ :)

[kln0201]

Bạn tạo access-list permit hoặc deny tùy theo yêu cầu nêu ra. Nhớ chọn đúng chiều in, out trên cổng.

[luancb]

Yêu cầu của bạn phải dùng Reflexive access lists thì mới đáp ứng được. Vì cho phép A qua B, nhưng ko cho B qua A. Khi A qua B, sẽ có reply, nếu ACL thông tường, deny B qua A, sẽ deny luôn traffic reply B to A.

Reflexive ACL cho phép session khởi tạo từ A qua B, nó sẽ "nhớ" và khi B reply về, traffic này permit nhưng khi từ B tự khởi tạo session qua A, traffic này sẽ không được phép.