構(gòu)建安全辦公網(wǎng)絡(luò)(完整版)
【正文】 連續(xù)多個(gè)接口，中間用逗號(hào)隔開(kāi)； 如果使用模塊，一定要寫明模塊編號(hào)。 ? 構(gòu)建安全辦公網(wǎng)工作場(chǎng)景 ? 構(gòu)建安全辦公網(wǎng)工作拓?fù)? ? 構(gòu)建安全辦公網(wǎng)需求分析 為了保證辦公網(wǎng)信息的安全，保證辦公網(wǎng)需要保密的信息，希望通過(guò)技術(shù)，實(shí)現(xiàn)辦公網(wǎng)和教學(xué)網(wǎng)以及其它網(wǎng)絡(luò)之間的技術(shù)隔離。 ? VLAN劃分不受端口物理位置限制， VLAN和普通物理網(wǎng)絡(luò)有同樣屬性。 ?默認(rèn) Trunk端口，轉(zhuǎn)發(fā)交換機(jī)上所有 VLAN的數(shù)據(jù)。 連接方式為 S2126G3 UP S2126G4 DOWN S2126G3 DOWN S2126G4 UP 技術(shù)實(shí)驗(yàn)報(bào)告 需求 3 需求 3:保證財(cái)務(wù)部門接入網(wǎng)絡(luò)時(shí)不因線路問(wèn)題出現(xiàn)不能訪問(wèn)的情況。 :56:1216:56:12March 29, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :56:1216:56Mar2329Mar23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 , March 29, 2023 閱讀一切好書如同和過(guò)去最杰出的人談話。 2023年 3月 29日星期三 4時(shí) 56分 12秒 16:56:1229 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 :56:1216:56Mar2329Mar23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 :56:1216:56:12March 29, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 第一步：建立 S2126G2與 SWL3之間的雙鏈路 將 S2126G2的 F0/2 F0/24與 SWL3的 F0/2F0/24級(jí)聯(lián)。 刪除 VLAN 刪除 VALN,需要先刪除 VLAN下接口 : Switch(config) interface fastether0/10 Switch(configif) no switchport Switch(configif) exit 再刪除 VLAN Switch(config) no vlan 10 VLAN的實(shí)現(xiàn) Port vlan 基于交換機(jī)端口進(jìn)行 VLAN的劃分 一個(gè)端口只能屬于一個(gè) VLAN 一個(gè) VLAN可以包含多個(gè)端口 接口模式為 access 用于連接最終用戶設(shè)備 Tag vlan 一個(gè)端口可以屬于多個(gè) VLAN 默認(rèn)情況下屬于所有 VLAN 接口模式為 trunk 用于交換機(jī)之間級(jí)聯(lián) VLAN的特征 ? 一個(gè) vlan中的所有設(shè)備處于同一個(gè)廣播域 ?一個(gè) VLAN是一個(gè)邏輯的子網(wǎng)或由定義的成員所組成的一個(gè)網(wǎng)絡(luò)段 ,VLAN之間通信必須要進(jìn)行路由 ?VLAN的成員通常是基于交換機(jī)的端口號(hào) ,但也可基于設(shè)備的 MAC地址而動(dòng)態(tài)設(shè)置 . 將 VLAN信息保存到 flash中 Switchwrite memory 從 flash中清除 VLAN信息 Switchdelete flash: 保存 /清除 VLAN信息 VLAN10 VLAN20 VLAN30 VLAN間通信的方法 VLAN間通信通過(guò)三層路由來(lái)通訊 VLANs Engineering VLAN Marketing VLAN Sales VLAN Floor 1 Floor 2 Floor 3 Physical Layer LAN Switch Human Layer Network Layer Routing Function Interconnects VLANs DataLink Layer Broadcast Domains VLAN10 VLAN30 VLAN20 ?多條鏈路連接多個(gè) VLAN,浪費(fèi)路由接口 三層路由器 VLAN間通訊 VLAN10 VLAN30 VLAN20 ? 使用 一條鏈路連接多個(gè) VLAN,在一個(gè)鏈路接口上劃分子接口技術(shù)來(lái)解決。 VLAN技術(shù) VLAN特點(diǎn) ?安全隔離，不同 VLAN之間不能直接訪問(wèn)，需通過(guò)路由設(shè)備相連 ? 隔離廣播 ?不受物理位置限制 劃分 VLAN的方法 ? 基于端口的 VLAN ? 基于協(xié)議的 VLAN ? 基于 MAC層分組的 VLAN ? 基于子網(wǎng)的 VLAN ?基于交換機(jī)的端口 (一個(gè)端口只屬于一個(gè) VLAN) VLAN的類型 :Port VLAN F0/1 F0/2 F0/3 Portvlan原理 交換機(jī)端口 MAC地址 VLAN ID F0/1 A 10 F0/2 B 20 F0/3 C 10 F0/1 F0/2 F0/3 A B C Vlan 10 Vlan 20 Vlan 10 A B A C X
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1