h3c er3200g2划分多个vlan后，能相互ping通，是否正常？

[s1978256]

非专业，偶尔获得一个二手er3200g2路由器，看手册支持vlan划分。配置端口为2wlan、3lan模式，把３个lan口划分为３个不同的vlan，ping下３个vlan下的主机，发现能相互ping通。不同的vlan没有其它配置的时候，默认应该是ping不通的吧？请大佬指点下。

[astolia]

你看一下trunk口设置里面是不是弄成允许全部vlan通过了。
另外也可以在防火墙里添加一些规则来禁止两个vlan的ip相互访问

[s1978256]

trunk中设置为只允许了当前vlan，看手册说这是基于端口的vlan。可能是设备自身的问题，不是真正完整支持的vlan。只有在防火墙里添加一些规则来禁止vlan相互访问。多谢