如果谈到三层交换机必然离不开对VLAN划分和Trunk链路的理解，简单来说，VLAN划分的目的主要是为了解决网络中广播风暴的产生，其导致的结果是属于同一网段不同VLAN的主机是无法正常通信的；而Trunk链路的由来是为了实现不同交换机之间相同VLAN的主机相互通信，那么我们会考虑这样的一个问题：在局域网划分VLAN后，局域网中不同VLAN的主机之间是如何进行互相通信的呢?
? 这就需要三层交换技术来帮我们解决这样的问题。
? 说到三层交换就不得不谈一下它的前身：单臂路由——单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来隔离的不同VLAN（虚拟局域网）之间的互联互通。
分类：
其他好文 时间：
2019-10-20 11:00:43
阅读次数：
89
VLAN的概念及优势，VLAN的种类，静态VLAN的配置，Trunk介绍与配置，三层交换机转发原理，三层交换机的配置
分类：
其他好文 时间：
2019-10-20 09:24:48
阅读次数：
126
一、实验配置图1、设置三层交换机swsw#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.sw(config)#noiproutingsw(config)#2、设置路由R1R1#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.R1(config)#intf0/1R1(
分类：
其他好文 时间：
2019-10-17 20:30:42
阅读次数：
98
命名访问控制列表可灵活的调整策略,前提是在标准访问列表以及扩展访问列表的基础上,可以使用no+ACL号删除策略.也可以使用ACL号+permit+ip追加ACL策略实验环境一台二层交换机一台三层交换机四台pc机实验需求允许vlan10中pc2可以访问pc1拒绝vlan10中其他访问pc1允许其他网段中的主机访问pc1实验拓扑图1，配置sw二层交换机sw#conft##全局模式sw(config)#
分类：
其他好文 时间：
2019-10-17 13:42:28
阅读次数：
117
ACL访问控制列表accesscontrollist(路由器，三层交换)包过滤防火墙ACL访问控制列表的类型标准访问控制列表基于源IP地址过滤数据包标准访问控制列表的访问控制列表号时1~99扩展访问控制列表基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包扩展访问控制列表的访问控制列表号是100~199命名访问控制列表命名访问控制列表允许在标准和扩展访问控制列表使用中名称代替表号访问控
分类：
其他好文 时间：
2019-10-16 23:18:57
阅读次数：
130
建立命名ACL实战本次实验拓扑结构如下：实验目的完成在sw-3路由上命名ACL的建立，实现实验要求：允许vlan10中的PC2主机访问PC4；拒绝vlan10中的其它主机访问PC4；允许其它网络主机访问PC4。实验步骤：1、完成四台PC机IP地址的设置PC1PC1>ip192.168.100.20192.168.100.1Checkingforduplicateaddress...PC1:1
分类：
其他好文 时间：
2019-10-16 09:47:26
阅读次数：
69
命名访问控制列表本章目标：通过实验学会命名访问控制列表，添加访问控制，删除访问控制实验图：4台主机，一个二层交换机，一个三层交换机sw1:划分VLAN,给VLAN配置接口，做trunk链路sw2:划分vlan,通过接口给vlan配置虚拟地址，做trunk链路，做命名访问控制，关闭交换端口变成三层端口。pc1:192.168.10.10/24pc2:192.168.10.20/24pc3:192.1
分类：
其他好文 时间：
2019-10-16 09:17:40
阅读次数：
95
ACL（accesscontrollist）：访问控制列表（多用于路由、三层交换中建立包过滤防火墙）一、ACL分类1、标准型访问控制列表（1）只能基于源IP地址过滤（2）该种列表的访问控制列表号为1~992、扩展访问控制列表（1）基于源IP、目的IP、指定协议、端口、标志过滤数据（2）该种列表的访问控制列表号为100~1993、命名访问控制列表——包含标准访问和扩展访问（1）该种列表允许在标准和扩
分类：
数据库 时间：
2019-10-14 01:12:12
阅读次数：
145
DHCP+DNS+WEB综合架构的搭建架构设备：一个路由器，一个三层交换机，一个二层交换机，两台服务器，一台提供DHCP+DNS服务，一台提供WEB网页服务，两台客户端。用来获取地址和测试。提供DHCP+DNS的服务器由CentOS7代替。提供WEB网页服务的由windowsserver代替。客户端一台win10。一台win7.项目要求：1）sw2为二层交换机，分别有vlan10，vlan20，v
分类：
Web程序 时间：
2019-10-13 10:54:05
阅读次数：
191
>>>虚拟机删除boot分区后恢复 环境：四台物理主机部署CU，内含OU、XU虚拟机。二层交换机和三层交换机端口配置相应VLAN，三层交换机vlan和二层交换机mgmt端口vlan一致，可以直接vlan，这样不需要做其他配置，只需要给三层交换机的vlan配置vlan ip地址即可。 插曲：原本应当删 ...
分类：
其他好文 时间：
2019-09-26 23:40:27
阅读次数：
106
