【正文】 何限制不同 VLAN 間的通信。另外，學(xué)員應(yīng)能通過 debug 信息分析 STP 的構(gòu)建過程。 問題： 你能使 SwitchB 能遠(yuǎn)程登錄，并從 PCA、 PCC 以及 SwitchA 上配置它嗎？ 實(shí)驗(yàn)二 使用華為 Quidway 系列交換機(jī)復(fù)雜組網(wǎng) 實(shí)驗(yàn)?zāi)康? 讓學(xué)員學(xué)會如何設(shè)計(jì)和構(gòu)建一個(gè)典型的交換網(wǎng)絡(luò)。在這個(gè)練習(xí)中，你需要配置 SwitchA 使 PCA 和 PCC 能 tel 上 SwitchA 并遠(yuǎn)程配置。 配置如下 ： SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegress SwitchA(config)gvrp enable SwitchA(config)vlan 2 SwitchA (configvlan2)port e 0/9 SwitchA (configvlan2)vlan 3 SwitchA (configvlan3)port e 0/10 SwitchA (configvlan4)interface e 0/1 SwitchA (configifEther0/1)trunk all SwitchA (configifEther0/1)gvrp enable SwitchA (configifEther0/1)interface vlan 2 //進(jìn)入 VLAN 2 的虛接口配置模式 SwitchA (configVLANInterface2)ip address //配置 VLAN 2 虛接口的 IP 地址 SwitchA (configVLANInterface2)interface vlan 3 SwitchA (configVLANInterface3)ip address SwitchA (configVLANInterface3)interface vlan 4 SwitchA (configVLANInterface4)ip address SwitchA (configVLANInterface4)exit SwitchA (config)rulemap l3 1to2 //定義流分類規(guī)則 SwitchA (config)flowaction 1to2 deny //定義流的動作 SwitchA (config)acl 1to2 1to2 1to2 //定義訪問控制列表 SwitchA (config)accessgroup 1to2 //將 ACL 定義的訪問控制策略激 現(xiàn)在讓我們看一看 show runningconfig 的信息： SwitchA(config)show runningconfig Building running configuration... Current configuration is : hostname SwitchA rulemap l3 1to2 flowaction 1to2 deny acl 1to2 1to2 1to2 accessgroup 1to2 linkaggregation Ether0/1 to Ether0/2 ingressegress gvrp enable interface Aux0/0 vlan 1 vlan 2 port Ether0/9 vlan 3 port Ether0/10 vlan 4 interface Ether0/1 trunk all gvrp enable interface Ether0/10 interface NULL0 interface VLANInterface2 ip address interface VLANInterface3 ip address interface VLANInterface4 ip address line aux 0 no login line vty 0 4 end SwitchBshow runningconfig Building running configuration... Current configuration is : hostname SwitchB gvrp ! interface Aux0/0 ! vlan 1 ! vlan 2 ! vlan 4 ! interface Ether0/1 switchport mode trunk switchport trunk allowed vlan all gvrp ! interface Ether0/10 switchport access vlan 4 ! interface Ether0/11 ???. ! interface Ether0/2 switchport mode trunk switchport trunk allowed vlan all gvrp ! interface Ether0/20 ??? interface Ether0/8 ! interface Ether0/9 switchport access vlan 2 ! interface NULL0 ! linkaggregation Ether0/1 to Ether0/2 ingressegress ! line aux 0 no login line vty 0 4 ! end 作者： admin 發(fā)布時(shí)間： 2020418 9:46:45 以太交換網(wǎng)安全 仍然沿用練習(xí)五的組網(wǎng)圖。但是很明顯，我們?nèi)詻]有實(shí)現(xiàn) PCB 不能和 PCA、 PCC 通信的目標(biāo)，那我們應(yīng)該怎么辦呢？ S3526 上提供了一個(gè)方法：使用訪問控制列表（ ACL）。 現(xiàn)在，試著在 PC 機(jī)之間互相 Ping，你會發(fā)現(xiàn) VLAN 不再是隔離的。按以下步驟來實(shí)現(xiàn)不同 VLAN 之間的 PC 機(jī)互通： 在交換機(jī) A 上配置 VLAN2 的接口地址是 ， VLAN3 的接口地址是 ， VLAN4 的接口地址是。所以我們必須尋找一種方法能夠通過三層實(shí)現(xiàn)通信。當(dāng)然， PCA 和 PCC 仍能互相通信。 測試在同一 VLAN 內(nèi)的 PC 機(jī)能否互相 Ping 通。 配置某些端口為 trunk 端口并允許前面配置的所有 VLAN 通過。 每臺 PC機(jī)的 IP地址指定如下： PCA： PCB： PCC： PCD： 掩碼： 請完成以下步驟： 如上圖所示，配置四臺 PC 機(jī)分別屬于各自相關(guān)的 VLAN。 配置如下： SwitchA SwitchA (config)gvrp enable //在全局配置模式下啟用 GVRP SwitchA (config)switch ether 0/1 SwitchA (configifEther0/1) switch mode trunk SwitchA (configifEther0/1) switch trunk allow vlan all SwitchA (configifEther 0/1)gvrp enable //在接口模式下啟用 GVRP SwitchB SwitchB (config)gvrp enable SwitchB (config)switch ether 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all SwitchB (configifEther 0/1)gvrp enable 三層交換機(jī)和 ACL 這次我們要用到一臺三層交換機(jī) QuidwayS3526，具體組網(wǎng)圖如下。觀察在每個(gè)交換機(jī)上的 VLAN 注冊狀態(tài)。 在 SwitchA 上注冊 VLAN610，在 SwitchB 上注冊 VLAN1115，觀察在每個(gè)交換機(jī)上的 VLAN 注冊狀態(tài)。 請完成以下步驟： 配置某些端口為 trunk 端口，并允許前面配置的所有 VLAN 通過。 配置如下： SwitchA： SwitchA (config)spanningtree enable //在全局配置模式下啟用 STP SwitchB： SwitchB (config)spanningtree enable //在全局配置模式下啟用 STP SwitchB (config)spanningtree priority 4096 //設(shè)置優(yōu)先級 SwitchB (config)interface e 0/2 SwitchB (configifEther0/2)spanningtree pathcost 100 //設(shè)置 端口的 pathcost 值 問題： 如果我們將兩臺交換機(jī)的端口 e0/1 和 e0/2 配置為 trunk 端口并且不配置端口聚合和 STP，將會 發(fā)生什么現(xiàn)象？ PCA 是否仍能 Ping 通 PCC？ 通用 VLAN 注冊協(xié)議（ GVRP） 仍用練習(xí)二的組網(wǎng)圖。請說明原因，并比較端口聚合和 STP的不同。 將 SwitchA 和 SwitchB 之間的兩根雙絞線拔掉一根，然后在兩臺交換機(jī)上用 “show spanning tree statistics ether0/1 to ether0/2” 觀察 STP 信息的變化。 修改 SwitchB 端口 e0/2 的優(yōu)先級為 64，然后用 “show spanning tree statistics ether0/2” 觀察端口的變化。 用 “show spanning tree statistics Ether” 命令觀察接口狀態(tài)，并根據(jù)顯示信息解釋 spanningtree protocol 的運(yùn)行機(jī)制。 請完成以下步驟： 在兩臺交換機(jī)上使能 STP。 配置如下： SwitchA： SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegress //將 e0/1 及 e0/2 做聚合 SwitchA (config)interface e 0/1 SwitchA (configifEther0/1) switch mode trunk //將 e0/1 接口設(shè)置為 trunk 模式 SwitchA (configifEther0/1) switch trunk allow vlan all //配置允許所有的 VLAN 通過 SwitchB： SwitchB (config)linkaggregation e 0/1 to e 0/2 ingressegress SwitchB (config)interface e 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all 生成樹協(xié)議（ STP） 我們?nèi)匀皇褂镁毩?xí)二的組網(wǎng)圖。請說明原因。 改變 SwitchA 端口 e0/1 的配置，用 “show interface e0/2” 觀察 SwitchB 端口 e0/2 的配置變化。 VLAN 和 IP 地址的配置保持不變。 通過以上步驟，理解 Quidway 系列交換機(jī)添加和刪除 頭的過程和規(guī)則。 有兩種方法可以通過改變 SwitchB 端口 e0/1 的配置使 PCA 能 Ping 通 PCC。你將會發(fā)現(xiàn)雖然 SwitchA 的 e0/e0/9， SwitchB 的 e0/9 都屬于 VLAN2，但 PCA 卻不能 Ping 通 PCC。 華為