【正文】 gifEther 0/1)gvrp enable 三層交換機(jī)和 ACL 這次我們要用到一臺(tái)三層交換機(jī) QuidwayS3526，具體組網(wǎng)圖如下。注意 SwitchA 是一臺(tái)三層交換機(jī)。 每臺(tái) PC機(jī)的 IP地址指定如下： PCA： PCB： PCC： PCD： 掩碼： 請(qǐng)完成以下步驟： 如上圖所示，配置四臺(tái) PC 機(jī)分別屬于各自相關(guān)的 VLAN。 配置端口聚合，使 SwitchA 和 SwitchB 之間的帶寬為 200Mbps。 配置某些端口為 trunk 端口并允許前面配置的所有 VLAN 通過(guò)。 在兩臺(tái)交換機(jī)的端口 e0/1 配置 GVRP，使能動(dòng)態(tài)注冊(cè) VLAN 信息。 測(cè)試在同一 VLAN 內(nèi)的 PC 機(jī)能否互相 Ping 通。 以上配置 我們?cè)谇懊娴木毩?xí)中已全部學(xué)過(guò)，另外還需要完成以下工作： 我們需要使 PCB 不能和 PCA、 PCC 通信， PCD 能和 PCA、 PCB、 PCC 通信。當(dāng)然， PCA 和 PCC 仍能互相通信。 我們知道，不同 VLAN 間的通信在二層是隔離的。所以我們必須尋找一種方法能夠通過(guò)三層實(shí)現(xiàn)通信。 SwitchA（ QuidwayS3526）是一種三層交換機(jī)，能幫助我們解決這個(gè)問(wèn)題。按以下步驟來(lái)實(shí)現(xiàn)不同 VLAN 之間的 PC 機(jī)互通： 在交換機(jī) A 上配置 VLAN2 的接口地址是 ， VLAN3 的接口地址是 ， VLAN4 的接口地址是。 將 PCA 和 PCC 的網(wǎng)關(guān)配置為 ， PCB 的網(wǎng)關(guān)為 ， PCD 的網(wǎng)關(guān)為 。 現(xiàn)在，試著在 PC機(jī)之間互相 Ping，你會(huì)發(fā)現(xiàn) VLAN 不再是隔離的。任何兩臺(tái)計(jì)算機(jī)現(xiàn)在都能通訊了。但是很明顯，我們?nèi)詻](méi)有實(shí)現(xiàn) PCB 不能和 PCA、 PCC 通信的目標(biāo)，那我們應(yīng)該怎么辦呢？ S3526 上提供了一個(gè)方法：使用訪(fǎng)問(wèn)控制列表（ ACL）。你可以用 ACL 來(lái)限制 網(wǎng)段和 網(wǎng)段主機(jī)之間的通信。 配置如下 ： SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegress SwitchA(config)gvrp enable SwitchA(config)vlan 2 SwitchA (configvlan2)port e 0/9 SwitchA (configvlan2)vlan 3 SwitchA (configvlan3)port e 0/10 SwitchA (configvlan4)interface e 0/1 SwitchA (configifEther0/1)trunk all SwitchA (configifEther0/1)gvrp enable SwitchA (configifEther0/1)interface vlan 2 //進(jìn)入 VLAN 2 的虛接口配置模式 SwitchA (configVLANInterface2)ip address //配置 VLAN 2 虛接口的 IP 地址 SwitchA (configVLANInterface2)interface vlan 3 SwitchA (configVLANInterface3)ip address SwitchA (configVLANInterface3)interface vlan 4 SwitchA (configVLANInterface4)ip address SwitchA (configVLANInterface4)exit SwitchA (config)rulemap l3 1to2 //定義流分類(lèi)規(guī)則 SwitchA (config)flowaction 1to2 deny //定義流的動(dòng)作 SwitchA (config)acl 1to2 1to2 1to2 //定義訪(fǎng)問(wèn)控制列表 SwitchA (config)accessgroup 1to2 //將 ACL 定義的訪(fǎng)問(wèn)控制策略激 現(xiàn)在讓我們看一看 show runningconfig 的信息： SwitchA(config)show runningconfig Building running configuration... Current configuration is : hostname SwitchA rulemap l3 1to2 flowaction 1to2 deny acl 1to2 1to2 1to2 accessgroup 1to2 linkaggregation Ether0/1 to Ether0/2 ingressegress gvrp enable interface Aux0/0 vlan 1 vlan 2 port Ether0/9 vlan 3 port Ether0/10 vlan 4 interface Ether0/1 trunk all gvrp enable interface Ether0/10 interface NULL0 interface VLANInterface2 ip address interface VLANInterface3 ip address interface VLANInterface4 ip address line aux 0 no login line vty 0 4 end SwitchBshow runningconfig Building running configuration... Current configuration is : hostname SwitchB gvrp ! interface Aux0/0 ! vlan 1 ! vlan 2 ! vlan 4 ! interface Ether0/1 switchport mode trunk switchport trunk allowed vlan all gvrp ! interface Ether0/10 switchport access vlan 4 ! interface Ether0/11 ???. ! interface Ether0/2 switchport mode trunk switchport trunk allowed vlan all gvrp ! interface Ether0/20 ??? interface Ether0/8 ! interface Ether0/9 switchport access vlan 2 ! interface NULL0 ! linkaggregation Ether0/1 to Ether0/2 ingressegress ! line aux 0 no login line vty 0 4 ! end 作者： admin 發(fā)布時(shí)間： 2020418 9:46:45 以太交換網(wǎng)安全 仍然沿用練習(xí)五的組網(wǎng)圖。有時(shí)候我們必須遠(yuǎn)程登錄來(lái)配置交換機(jī)，所以我們需要配置交換機(jī)的遠(yuǎn)程登錄，同時(shí)我們應(yīng)避免這些交換機(jī)的非法訪(fǎng)問(wèn)。在這個(gè)練習(xí)中，你需要配置 SwitchA 使 PCA 和 PCC 能 tel 上 SwitchA 并遠(yuǎn)程配置。 配置如下： SwitchA(config)enable password 0 huawei //配置進(jìn)入特權(quán)模式的密碼 SwitchA(config)line vty 0 4 //進(jìn)入 line 配置模式 SwitchA(configlinevty04)login local //使能本地口令驗(yàn)證 SwitchA(configlinevty04)exit SwitchA(config)user huawei password 0 huawei //配置本地驗(yàn)證的用戶(hù)名及密碼 如果你的配置已正常運(yùn)行，你可以在 PCA 或 PCC 上用 “tel ” 登錄 SwitchA，然后輸入正確的用戶(hù)名和密碼，你就能從 PC 機(jī)遠(yuǎn)程配置 SwitchA 了。 問(wèn)題： 你能使 SwitchB 能遠(yuǎn)程登錄，并從 PCA、 PCC 以及 SwitchA 上配置它嗎？ 實(shí)驗(yàn)二 使用華為 Quidway 系列交換機(jī)復(fù)雜組網(wǎng) 實(shí)驗(yàn)?zāi)康? 讓學(xué)員學(xué)會(huì)如何設(shè)計(jì)和構(gòu)建一個(gè)典型的交換網(wǎng)絡(luò)。 讓學(xué)員學(xué)會(huì)如何在交換網(wǎng)絡(luò)中配置生成樹(shù)協(xié)議（ STP）， STP 在交換機(jī)之間是如何工作的，如何通過(guò)改變 STP 的參數(shù)來(lái)改變生成樹(shù)的狀態(tài)。另外，學(xué)員應(yīng)能通過(guò) debug 信息分析 STP 的構(gòu)建過(guò)程。 讓學(xué)員學(xué)會(huì) GVRP 的動(dòng)態(tài)注冊(cè)過(guò)程。 讓學(xué)員學(xué)會(huì)如何利用三層交換機(jī)實(shí)現(xiàn)不同 VLAN 間的通信以及如何限制不同 VLAN 間的通信。 讓學(xué)員學(xué)會(huì)如何遠(yuǎn)程配置交換機(jī)以及如何保護(hù)交換機(jī)不受非法登錄。 讓學(xué)員學(xué)會(huì)交換機(jī)的其他配置，例如：端口聚合、 ACL、端口監(jiān)控。 讓學(xué)員具備在三層交換機(jī)和路由器上配置 OSPF 動(dòng)態(tài)路由協(xié)議的能力，使得交換網(wǎng)中的 PC 機(jī)能訪(fǎng)問(wèn)外部廣域網(wǎng)或 Inter。 實(shí)驗(yàn)環(huán)境 Quidway S3026 以太網(wǎng)交換機(jī) 4 臺(tái)， Quidway S3526 以太網(wǎng)交換機(jī) 1 臺(tái) Quidway 2501 路由器 1 臺(tái)， PC 機(jī) 4 臺(tái)，標(biāo)準(zhǔn)網(wǎng)線(xiàn) 13 根 Quidway S3026 軟件版本： V100R002B01D011； Bootrom 版本： Quidway S3526 軟件版本： V100R001B02D006； Bootrom 版本： Quidway 2501 路由器 VRP 版本 : VRP 以上 實(shí)驗(yàn)二 使用華為 Quidway 系列交換機(jī)復(fù)雜組網(wǎng) 實(shí)驗(yàn)?zāi)康? 讓學(xué)員學(xué)會(huì)如何設(shè)計(jì)和構(gòu)建一個(gè)典型的交換網(wǎng)絡(luò)。 讓學(xué) 員學(xué)會(huì)如何在交換網(wǎng)絡(luò)中配置生成樹(shù)協(xié)議（ STP）， STP 在交換機(jī)之間是如何工作的，如何通過(guò)改變 STP 的參數(shù)來(lái)改變生成樹(shù)的狀態(tài)。另外，學(xué)員應(yīng)能通過(guò) debug 信息分析 STP 的構(gòu)建過(guò)程。 讓學(xué)員學(xué)會(huì) GVRP 的動(dòng)態(tài)注冊(cè)過(guò)程。 讓學(xué)員學(xué)會(huì)如何利用三層交換機(jī)實(shí)現(xiàn)不同 VLAN 間的通信以及如何限制不同 VLAN 間的通信。