Bloquear trafico entre VLANs conectadas por router

[quinonesvjmaurcio69403]

Buenas tardes comunidad, tengo la siguiente red:

Los router estan configurados con RIPv2 y realize el routin entre Vlans con encapsulamiento dot1q, actualmente todas las pc se comunican entre todas, incluso entre Vlans del mismo switch, y quisiera que solo se puedan comunicar entre vlans, osea de Pc1 y Pc4 a Pc3 y Pc7 y lo mismo para la Vlan 20 (verde).

Alguna recomendacion de como relizarlo, gracias de antemano.

[eduardo_javier]

Un opcion al problema que planteas es que utilices VLAN privadas, aca te comparto un link de lectura para referencia.

https://www.cisco.com/c/es_mx/support/docs/switches/catalyst-6000-series-switches/10601-90.html

[luis_cordova · Accepted solution]

Hola @quinonesvjmaurcio69403 

Esto se puede lograr con ACL.

Por ejemplo:

access-list 1 permit 192.168.7.0 0.0.0.255

Esta ACL solo permite los paquetes que tengan como origen la red 192.168.7.0/24, bloqueando todo otro tráfico.

Ahora solo queda aplicarla en la subinterfaz de la vlan 10 del Router0

Router0(config)#interface 0/?.10

Router0(config-subif)#ip access-group 1 out

Este mismo procedimiento lo repites en Router1, modificando la red de origen de la ACL a 192.168.5.0/24

Saludos

[quinonesvjmaurcio69403]

Gracias por la respuesta, me ayudo a solucionarlo

.

[Hilda Arteaga]

Hola @luis_cordova y @eduardo_javier gracias por asistir a resolver la duda de @quinonesvjmaurcio69403