Configuración: enrutador Cisco con varias VLAN configuradas.
¿Cómo puede evitar que 2 VLAN se comuniquen entre sí? Normalmente haría esto con ACL como este:
access-list 102 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255
access-list 102 deny ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255
int vlan 1
ip address 1.1.1.1 255.255.255.0
access-group 102 in
int vlan 2
ip address 2.2.2.2 255.255.255.0
access-group 102 in
Sin embargo, esto no es útil cuando se trata de muchas VLAN configuradas en un enrutador. ¿Alguna sugerencia de ajustar esto o usar una alternativa para mejorar la escalabilidad?