通过三层交换机过来的VLAN数据 MAC地址都是三层的,不能做MAC绑定怎么破?
接线方法核心 三层交换机,划分N个网段 每个网段的第一个地址为三层交换机地址,作为用户的网关比如 192.168.1.1 192.168.10.1 192.168.20.1三层里面写条静态路由指向路由器IP PANABIT 串在这个路由器和三层之间, 所有设备只要和三层不在同一VLAN里面的,MAC地址宣告都是三层的,这个怎么破?
直接把交换机的网关挪到路由器,那样问题就解决了啊。 交换机的网关挪到路由器? 有一句话是不是叫 三层解MAC?从三层口出去到PA他的MAC已经换上三层接口的MAC了吧?那还怎么扫描出内网其他PC的mac? PA不能跨三层,这个是硬伤 那就改用二层,用pa解vlan数据包,只是pa标准版只支持8条路由,对vlan多的网络环境不够用!
页:
[1]