最近,要求做端口安全的case越来越多。这里指的端口安全主要是通过绑定客户端MAC来限制端口接入的访问,vlan间的ACL不在今天的范围。 通过几天的实际调试,借鉴了前辈的经验,同时总结自己的调试心得,总结如下: 1、Cisco29系列交换机可以做基于2层的端口安全,即mac地址与端口进行绑定。 2 ...
分类:
其他好文 时间:
2017-04-18 11:10:03
阅读次数:
168
不同vlan间的通信简单配置 1.单臂路由(图) 环境:一台路由器,一台二层交换机,两台pc机 二层交换机的配置一般模式:Switch>输入enable进入特权模式:Switch>enable输入configure terminal进入全局配置模式:Switch#configure terminal ...
分类:
其他好文 时间:
2017-03-25 10:52:29
阅读次数:
396
单臂路由实验1.用二层交换机实现多个VLAN互通,每个VLAN属于不同子网;2.路由器接口能够划分子接口,做单臂路由路由器R1配置:syssysr1intg0/0.1ipadd10.0.10.124vlan-typedot1qvid10dhcpserverapplyip-poolvlan10intg0/0.2ipadd10.0.20.124vlan-typedot1qvid20dhcpserverapplyip-p..
分类:
其他好文 时间:
2017-02-28 14:13:42
阅读次数:
265
1、交换机实现vlan访问对pc0设置:192.168.2.1255.255.255.0对pc1设置:192.168.3.1255.255.255.0对pc2设置:192.168.2.2255.255.255.0对pc3设置:192.168.3.2255.255.255.0对s0设置:vlan10vlan20进入intf0/2switchportmodeaccessswitchportaccessvlan10进入intf0/3switchport..
分类:
其他好文 时间:
2017-02-24 01:02:04
阅读次数:
290
实现不同vlan间的相互通信方法一:单臂路由一、试验目的:通过单臂路由实现VLAN间的通信二、使用工具:GNS3模拟器,SecureCRT,其中PC1和PC2用Route模拟三、实验拓扑:四、具体步骤1、设置PC1的IP:192.168.1.1/24网关:192.168.1.254最后通过showipinterbrief进行验证2、设置P..
分类:
其他好文 时间:
2017-01-16 23:17:01
阅读次数:
225
一、实验名称利用单臂路由实现VLAN间路由。二、实验目的掌握如何在路由器端口上划分子接口、封装Dotlq协议,实现VLAN间的路由。三、需求分析需要在交换机上配置VLAN,然后在路由器连接交换机的端口上划分子接口,给相应的VLAN设置IP地址,以实现VLAN间的路由。四、实验设备路由..
分类:
其他好文 时间:
2017-01-03 08:48:00
阅读次数:
362
实验目的:掌握如何在路由端口上划分子接口,封装Dot1q协议,实现VLAN间的路由。实验器材:路由器一台二层交换机一台实验步骤:配置交换机的主机名,划分VLAN和添加端口,设置Trunk2.在路由器上设置名称,划分子接口,配置IP地址3.查看交换机的VLAN和配置4.查看路由器的路由表5..
分类:
其他好文 时间:
2017-01-03 08:44:20
阅读次数:
231
如下图所示,为安全及便于管理,企业为服务器专门划分VLAN,用户属于VLAN10,服务器属于VLAN20,用户与服务器间跨接入、汇聚和核心交换机,其中,接入是二层交换机,汇聚、核心是三层交换机。由于业务需要,用户与服务器间需要互通。配置思路:此场景用户与服务器间跨越多台二..
分类:
其他好文 时间:
2016-11-24 00:32:01
阅读次数:
305
同“路由器-交换机-终端”的概念是相同。VLAN主要是为了同一物理局域网内隔绝广播用的。它允许局域网内不同交换机上相同VLAN中的机器通信,隔绝其他VLAN的广播。VLAN间要通信则要配置VLAN间路由,不配置路由,分属不同VLAN、配置为相同网段的计算机也不能通信。在三层交换或路..
分类:
其他好文 时间:
2016-11-18 08:06:46
阅读次数:
276
交换技术 Vlan(虚拟局域网技术) Vlan间路由 STP(生成树协议) RSTP(快速生成树协议) MSTP(多生成树协议) VRRP(虚拟路由网关协议)技术 单臂路由 三层交换配置路由协议 配置DHCP服务 端口安全 聚合端口 ARP检测 DHCP监听技术 利用风暴抑制功能防止广播风暴 802 ...
分类:
其他好文 时间:
2016-10-15 22:41:51
阅读次数:
200