我的目标是创build一个单独的VLAN,这将与办公室的其他部分隔离,我只是希望他们有互联网。
普通PC站x1 HP Procurve交换机V1910 x1思科asa 5512-x
到目前为止,我所做的一切都没有运气:
- 在HP交换机上configuration了VLAN,使用该VLAN ID标记了Hybrid端口。
- 我还在交换机上configuration了VLAN接口,分配了该VLAN地址的IP地址。
- 在ASA上,我创build了一个具有相同vlan ID的子接口,同一个vlan子网上的IP地址,为入网创build了一个acl规则,并为vlan子网创build了一个dynamic的pat规则。
- configuration我的笔记本电脑网卡与vlan ID,configuration该vlan子网的手动IP。
我做错了什么? 还是应该做得不一样?
- 将HP交换机上的端口设置为未标记该VLAN。
- 假设您使用相同的HP交换机连接到ASA,请将VLAN设置为在连接到ASA的端口上进行标记
- 不要在端点上标记stream量。