【正文】 SwitchA (configifEther0/1)interface vlan 2 //進(jìn)入 VLAN 2 的虛接口配置模式 SwitchA (configVLANInterface2)ip address //配置 VLAN 2 虛接口的 IP 地址 SwitchA (configVLANInterface2)interface vlan 3 SwitchA (configVLANInterface3)ip address SwitchA (configVLANInterface3)interface vlan 4 SwitchA (configVLANInterface4)ip address SwitchA (configVLANInterface4)exit SwitchA (config)rulemap l3 1to2 //定義流分類(lèi)規(guī)則 SwitchA (config)flowaction 1to2 deny //定義流的動(dòng)作 SwitchA (config)acl 1to2 1to2 1to2 //定義訪問(wèn)控制列表 SwitchA (config)accessgroup 1to2 //將 ACL 定義的訪問(wèn)控制策略激 現(xiàn)在讓我們看一看 show runningconfig 的信息： SwitchA(config)show runningconfig Building running configuration... Current configuration is : hostname SwitchA rulemap l3 1to2 flowaction 1to2 deny acl 1to2 1to2 1to2 accessgroup 1to2 linkaggregation Ether0/1 to Ether0/2 ingressegress gvrp enable interface Aux0/0 vlan 1 vlan 2 port Ether0/9 vlan 3 port Ether0/10 vlan 4 interface Ether0/1 trunk all gvrp enable interface Ether0/10 interface NULL0 interface VLANInterface2 ip address interface VLANInterface3 ip address interface VLANInterface4 ip address line aux 0 no login line vty 0 4 end SwitchBshow runningconfig Building running configuration... Current configuration is : hostname SwitchB gvrp ! interface Aux0/0 ! vlan 1 ! vlan 2 ! vlan 4 ! interface Ether0/1 switchport mode trunk switchport trunk allowed vlan all gvrp ! interface Ether0/10 switchport access vlan 4 ! interface Ether0/11 ???. ! interface Ether0/2 switchport mode trunk switchport trunk allowed vlan all gvrp ! interface Ether0/20 ??? interface Ether0/8 ! interface Ether0/9 switchport access vlan 2 ! interface NULL0 ! linkaggregation Ether0/1 to Ether0/2 ingressegress ! line aux 0 no login line vty 0 4 ! end 作者： admin 發(fā)布時(shí)間： 2020418 9:46:45 以太交換網(wǎng)安全 仍然沿用練習(xí)五的組網(wǎng)圖。但是很明顯，我們?nèi)詻](méi)有實(shí)現(xiàn) PCB 不能和 PCA、 PCC 通信的目標(biāo)，那我們應(yīng)該怎么辦呢？ S3526 上提供了一個(gè)方法：使用訪問(wèn)控制列表（ ACL）。 現(xiàn)在，試著在 PC機(jī)之間互相 Ping，你會(huì)發(fā)現(xiàn) VLAN 不再是隔離的。按以下步驟來(lái)實(shí)現(xiàn)不同 VLAN 之間的 PC 機(jī)互通： 在交換機(jī) A 上配置 VLAN2 的接口地址是 ， VLAN3 的接口地址是 ， VLAN4 的接口地址是。所以我們必須尋找一種方法能夠通過(guò)三層實(shí)現(xiàn)通信。當(dāng)然， PCA 和 PCC 仍能互相通信。 測(cè)試在同一 VLAN 內(nèi)的 PC 機(jī)能否互相 Ping 通。 配置某些端口為 trunk 端口并允許前面配置的所有 VLAN 通過(guò)。 每臺(tái) PC機(jī)的 IP地址指定如下： PCA： PCB： PCC： PCD： 掩碼： 請(qǐng)完成以下步驟： 如上圖所示，配置四臺(tái) PC 機(jī)分別屬于各自相關(guān)的 VLAN。 配置如下： SwitchA SwitchA (config)gvrp enable //在全局配置模式下啟用 GVRP SwitchA (config)switch ether 0/1 SwitchA (configifEther0/1) switch mode trunk SwitchA (configifEther0/1) switch trunk allow vlan all SwitchA (configifEther 0/1)gvrp enable //在接口模式下啟用 GVRP SwitchB SwitchB (config)gvrp enable SwitchB (config)switch ether 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all SwitchB (configifEther 0/1)gvrp enable 三層交換機(jī)和 ACL 這次我們要用到一臺(tái)三層交換機(jī) QuidwayS3526，具體組網(wǎng)圖如下。觀察在每個(gè)交換機(jī)上的 VLAN 注冊(cè)狀態(tài)。 在 SwitchA 上注冊(cè) VLAN610，在 SwitchB 上注冊(cè) VLAN1115，觀察在每個(gè)交換機(jī)上的 VLAN 注冊(cè)狀態(tài)。 請(qǐng)完成以下步驟： 配置某些端口為 trunk 端口，并允許前面配置的所有 VLAN 通過(guò)。 配置如下： SwitchA： SwitchA (config)spanningtree enable //在全局配置模式下啟用 STP SwitchB： SwitchB (config)spanningtree enable //在全局配置模式下啟用 STP SwitchB (config)spanningtree priority 4096 //設(shè)置優(yōu)先級(jí) SwitchB (config)interface e 0/2 SwitchB (configifEther0/2)spanningtree pathcost 100 //設(shè)置 端口的 pathcost 值 問(wèn)題： 如果我們將兩臺(tái)交換機(jī)的端口 e0/1 和 e0/2 配置為 trunk 端口并且不配置端口聚合和 STP，將會(huì) 發(fā)生什么現(xiàn)象？ PCA 是否仍能 Ping 通 PCC？ 通用 VLAN 注冊(cè)協(xié)議（ GVRP） 仍用練習(xí)二的組網(wǎng)圖。請(qǐng)說(shuō)明原因，并比較端口聚合和 STP的不同。 將 SwitchA 和 SwitchB 之間的兩根雙絞線(xiàn)拔掉一根，然后在兩臺(tái)交換機(jī)上用 “show spanning tree statistics ether0/1 to ether0/2” 觀察 STP 信息的變化。 修改 SwitchB 端口 e0/2 的優(yōu)先級(jí)為 64，然后用 “show spanning tree statistics ether0/2” 觀察端口的變化。 用 “show spanning tree statistics Ether” 命令觀察接口狀態(tài)，并根據(jù)顯示信息解釋 spanningtree protocol 的運(yùn)行機(jī)制。 請(qǐng)完成以下步驟： 在兩臺(tái)交換機(jī)上使能 STP。 配置如下： SwitchA： SwitchA (config)linkaggregation e 0/1 to e 0/2 ingressegress //將 e0/1 及 e0/2 做聚合 SwitchA (config)interface e 0/1 SwitchA (configifEther0/1) switch mode trunk //將 e0/1 接口設(shè)置為 trunk 模式 SwitchA (configifEther0/1) switch trunk allow vlan all //配置允許所有的 VLAN 通過(guò) SwitchB： SwitchB (config)linkaggregation e 0/1 to e 0/2 ingressegress SwitchB (config)interface e 0/1 SwitchB (configifEther0/1) switch mode trunk SwitchB (configifEther0/1) switch trunk allow vlan all 生成樹(shù)協(xié)議（ STP） 我們?nèi)匀皇褂镁毩?xí)二的組網(wǎng)圖。請(qǐng)說(shuō)明原因。 改變 SwitchA 端口 e0/1 的配置，用 “show interface e0/2” 觀察 SwitchB 端口 e0/2 的配置變化。 VLAN 和 IP 地址的配置保持不變。 通過(guò)以上步驟，理解 Quidway 系列交換機(jī)添加和刪除 頭的過(guò)程和規(guī)則。 有兩種方法可以通過(guò)改變 SwitchB 端口 e0/1 的配置使 PCA 能 Ping 通