Topologie:

PC1------------DGS-1510-----------PC2------------PC3
     (p1,v10)                                     (p9,v20)       (p10,v20)


PC1: 192.168.10.201
PC2: 192.168.20.200 
PC3: 192.168.20.100

VLAN 10: 192.168.10.1/24 
VLAN 20: 192.168.20.1/24

Dans ce document, nous allons créer un filtre ACL afin que les interfaces de réseau créées pré-cédemment ne communiquent et éviter les pings à travers les différents VLAN. 

Nous indiquons la procédure par l'interface Web et à travers les commandes CLI (Setup WebUI / command Config).

WebUI Configuration

Étape 1 -Entrez dans configuration du switch en ACL / ACL Access List, ici nous permettentons l’acces au sous-réseau 10.0 / 24 et 20-0 / 24.

Cliquez Add ACL, sélectionnez l'option "IP ACL standard"  ID 10 et le nom "NET10" puis répétez la procédure pour le sous-réseau 20,0 / 24 avec le nom Net20 et ID 20.



Étape 2 –Entrez en ACL VLAN Access Map pour bloquer le trafic entre Vlans dans Access Map Nom entrez le nom "block10"  dans « submap number » ajoutez "10" et <action> sélec-tionner "Drop", répétez la procédure avec le nom Bloc 20, submap number "10" et en action sélectionnez "Drop".

Cliquez "Binding" pour sélectionner la liste Mach Access, cloquezr sur "Please Select" et sé-lectionnez l'ID 20 pour la règle Bloc 20, répéter la procédure de sélection du bloc NET10 20.



Étape 3 - Appliquer les vlan access-map sur les VLANs spécifiques.

Entrez en ACL Vlan Filter, indiquez dans Access Map Name le "block10" créé précédemment pour bloquer le VID 20 et répétez la procédure pour le Acess Map Name "Block20" et VID 10.

Commande Config

Switch#show access-list ip
Standard IP access list net10(ID: 1998)
   10 permit any 192.168.20.0 0.0.0.255
Standard IP access list net20(ID: 1999)
   10 permit any 192.168.10.0 0.0.0.255
Switch#show vlan access-map
   VLAN access-map block10 10
    match ip access list: net20(ID: 1999)
    action: drop
    VLAN access-map block20 10
    match ip access list: net10(ID: 1998)
    action: drop


Switch#show vlan filter
   VLAN Map block10
   Configured on VLANs: 20
  VLAN Map block20
   Configured on VLANs: 10
[Expect results:
PCs in the same VLAN can ping each other, cannot ping across VLANs.