什么是创build一个VLAN的正确方法?

我的目标是创build一个单独的VLAN,这将与办公室的其他部分隔离,我只是希望他们有互联网

普通PC站x1 HP Procurve交换机V1910 x1思科asa 5512-x

到目前为止,我所做的一切都没有运气:

  1. 在HP交换机上configuration了VLAN,使用该VLAN ID标记了Hybrid端口。
    • 我还在交换机上configuration了VLAN接口,分配了该VLAN地址的IP地址。
  2. 在ASA上,我创build了一个具有相同vlan ID的子接口,同一个vlan子网上的IP地址,为入网创build了一个acl规则,并为vlan子网创build了一个dynamic的pat规则。
  3. configuration我的笔记本电脑网卡与vlan ID,configuration该vlan子网的手动IP。

我做错了什么? 还是应该做得不一样?

  1. 将HP交换机上的端口设置为未标记该VLAN。
  2. 假设您使用相同的HP交换机连接到ASA,请将VLAN设置为在连接到ASA的端口上进行标记
  3. 不要在端点上标记stream量。