华三web配置vlan

每个交换机划分vlan2、vlan3，24口相连为trunk口

[H3C]dis cu #

version 5.20.99, Release 1103 #

sysname H3C #

undo voice vlan mac-address 0001-e300-0000 undo voice vlan mac-address 0004-0d00-0000 undo voice vlan mac-address 0060-b900-0000 undo voice vlan mac-address 00d0-1e00-0000 undo voice vlan mac-address 00e0-bb00-0000 #

domain default enable system # ipv6 #

password-recovery enable # vlan 1 #

vlan 2 to 3 #

domain system

access-limit disable state active idle-cut disable

self-service-url disable #

user-group system

grou

VLAN 间路由配置

一．实验目的：

通过配置路由器的接口实现不同VLAN 之间的路由, 让不同VLAN 间的主机可以互相通信

二．实验要点：

1．路由器的每个接口连接一个VLAN，通过路由器的路由功能实现VLAN 间的路由。

三．实验设备：

Cisco 2950交换机一台，Cisco2621xm路由器一台,带有网卡的工作站PC 三 （或者两）台，控

制台电缆二条。

四、实验环境

F0/0

F0/1 192.168.0.1/24

192.168.1.1/24

图20 VLAN 间路由配置

五. 实验步骤

1. 在交换机上配置vlan2、vlan3，并将接口1-8加入到vlan2 中，将接口9-16 加入到vlan3

中。

MAC VLAN典型配置举例

MAC VLAN配置举例 关键词：MAC VLAN、802.1X

摘 要：本文介绍了基于MAC划分VLAN（以下简称MAC VLAN）的典型应用及其

配置。 缩略语： 缩略语 MAC VLAN 英文全名 中文解释 基于MAC地址的VLAN，一种根据报文的MAC address-based 源MAC地址来确定untagged报文所属VLAN VLAN的划分方法 802.1X协议是一种基于端口的网络接入控制协议（port based network access control protocol）。“基于端口的网络接入控制”是指在局域网接入设备的802.1X 端口这一级对所接入的用户设备进行认证和控制。连接在端口上的用户设备如果能通过认证，就可以访问局域网中的资源；如果不能通过认证，则无法访问局域网中的资源 802.1X

1

目 录 1 特性简介 2 使用场合 3 注意事项 4 静态配置举例 4.1 组网需求 4.2 使用版本 4.3 配置思路 4.4 配置步骤 4.4.1 SwitchA的配置 4.4.2 SwitchB的配置 4.4.3 Core Switch的配置 4.4.4 验证结果 5 动态配置举例

VLAN-VPN典型配置

在以前的文章中我们向大家介绍了交换机VLAN应用的配置这方面的知识，这些配置过程可以很好的利用到以下的这个比较复杂的组网方案中去了，让我们看一下VLAN-VPN的配置过程是怎样的吧。

AD：

VLAN-VPN配置过程如下： 一 组网需求：

要求Switch A和Switch C所连接的用户网络之间能够互通非VLAN 10的报文。

二 组网图：

Switch A、Switch C为S3900交换机，Switch B为其他厂商的交换机（假设采用的TPID值为0x9100）。

三 配置步骤：

H3C 3100-SI 5100 3600 5600系列交换机VLAN-VPN典型配置 Switch A的配置

1．配置Switch A的端口Ethernet1/0/2的TPID值为0x9100，端口属于VLAN 10

? ? ? ? ? ? ? ? ?

system-view

[SwitchA] vlan 10

[SwitchA-vlan10] quit

[SwitchA] interface Ethernet1/0/2

[SwitchA-Ethernet1/0/2] vlan-vpn tpid

桂林电子科技大学

网络交换及路由技术 实验报告

实验名称 实验三 基本VLAN配置 院 计算机科学与工程学院 系 学 号 同 作 者 实验日期 2015 年 专业 姓名 计算机科学与技术 月 日 辅导员意见： 成绩 辅导员 签 名

基本VLAN配置

【实验目的：】

1、根据拓扑图进行网络布线

2、删除交换机启动配置并将其重新加载到默认状态 3、执行交换机上的基本配置任务 4、创建 VLAN

5、分配交换机端口到 VLAN 6、添加、移动和更改端口 7、检验 VLAN 配置

8、对交换机间连接启用中继 9、检验中继配置 10、保存 VLAN 配置 【实验拓扑图】：

【实验内容】： 任务 1：准备网络

步骤 1：根据拓扑图所示完成网络电缆连接以及地址表的IP分配。 步骤 2：清除交换机上的所有现有配置，将所有端口置于关闭状态。 Switch#conf t

Switch(config)#interface range fa0/1-24 Switch(config-if-range)#shutdown

Switch(config-if-rang

桂林电子科技大学

网络交换及路由技术 实验报告

实验名称 实验三 基本VLAN配置 院 计算机科学与工程学院 系 学 号 同 作 者 实验日期 2015 年 专业 姓名 计算机科学与技术 月 日 辅导员意见： 成绩 辅导员 签 名

基本VLAN配置

【实验目的：】

1、根据拓扑图进行网络布线

2、删除交换机启动配置并将其重新加载到默认状态 3、执行交换机上的基本配置任务 4、创建 VLAN

5、分配交换机端口到 VLAN 6、添加、移动和更改端口 7、检验 VLAN 配置

8、对交换机间连接启用中继 9、检验中继配置 10、保存 VLAN 配置 【实验拓扑图】：

【实验内容】： 任务 1：准备网络

步骤 1：根据拓扑图所示完成网络电缆连接以及地址表的IP分配。 步骤 2：清除交换机上的所有现有配置，将所有端口置于关闭状态。 Switch#conf t

Switch(config)#interface range fa0/1-24 Switch(config-if-range)#shutdown

Switch(config-if-rang

Web认证配置

21.1 理解Web认证

21.1.1 Web认证概述

Web认证是一种基于端口对用户访问网络的权限进行控制的认证方法，这种认证方式不需要用户安装专用的客户端认证软件，使用普通的浏览器软件就可以进行接入认证。 未认证用户上网时，接入设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在Web认证服务器进行认证，只有认证通过后才可以使用互联网资源。 如果用户试图通过HTTP 访问其他外网，将被强制访问Web认证网站，从而开始Web认证过程，这种方式称作强制认证。 Web认证可以为用户提供方便的管理功能，门户网站可以开展广告、社区服务、个性化的业务等。

21.1.2 Web认证基本概念

Web认证的基本概念主要有HTTP拦截、HTTP重定向。

21.1.2.1HTTP拦截

HTTP拦截指接入设备将原本需要转发的HTTP报文拦截下来，不进行转发。这些HTTP报文是连接在接入设备的端口下的用户所发出的，但目的并不是接入设备本身。例如，某用户通过IE浏览器上网，接入设备本应该将这些HTTP请求报文转发到网关的，但如果启动HTTP拦截，这些报文可以不被转发。 HTTP拦截之后，

GNS3上模拟配置VLAN

（测试环境：镜像名称：c3640-jk9s-mz.124-16.image，以下实验，均亲测实现）

一、两台交换机配置VLAN

图中4台计算机分别用VPCS来模拟，两台交换机实际上是3600路由器上面增加了一个16口的快速以太网交换模块”NM-16ESW”， C1和C3划分到VLAN2中，C2和C4划分到VLAN3中，两台交换机SW1和SW2之间相连的线路设置成主干线路，实现VPC1可 以和VPC3通信，VPC2可以和VPC4通信。

主要步骤如下：

0、将路由器设置交换模块，注意一定是slot0口；

1、通过VPCS配置每台计算机的IP和MAC地址；

2、配置SW1，也就是摆放topo时，拖动出来的RouterC3600路由器，将SW2进行同样的配置；

3、配置完成后，在VPCS上测试PING:

二、单个交换机配置VLAN

Note：先连接好topo，再用VPCS给C1和C2设置IP地址，网关可设可不设。试下ping的通不，这个应该是可以的。

1、基于三层交换机的VLAN间路由

1、在命令窗口依次输入如下命令：

SW1#vlan database

SW1(config-vlan)#vlan 2 name vlan

VLAN 的原理的配置，VTP 协议的配置

一、VLAN 的定义和作用(VLAN Basics)

什么是 VLAN：一个 VLAN 就是一个广播域(Broadcast Domain)，或一个逻辑的独立网段。

两个 VLAN 之间在没有路由的情况下不能相互通讯 VLAN 的一些优点

1、安全性(Security)。不同的 VLAN 间不能相互访问，所以增加安全性。 2、将网络分段(Segmentation)：VLAN 可将一个交换变成多个不同的 VLAN，控制访问。

3、灵活性(Flexibility)：VLAN 可以跨越多个交换，简化网络管理。

VLAN 让您能够将用户划分到同一个广播域中，而不管他们的物理位置如何，通过创

建 VLAN，可控制广播的传播，从而提高了交换型网络的性能，要在 VLAN 之间通信，

必须使用能够使用第 3 层设备

二、VLAN 成员关系(VLAN Memberships) 静态 VLAN(Static VLANs)：

管理员手工将端口划分给某个具体的 VLAN， 与设备的物理位置没什么关系而且，每个VLAN 中的主机必须拥有正确的 IP 地址信息。 动态 V

Vlan 配置例题解析

题目一：

考试题目：

1． 利用Packet Traver 5.0模拟上面的实验环境，交换机型号为Cisco 2960 24TT。 2． 设置计算机的IP地址：PC1的IP地址为：192.168.0.1，子网掩码255.255.255.0；

PC2的IP地址为：192.168.0.2，子网掩码255.255.255.0； PC3的IP地址为：192.168.0.3，子网掩码255.255.255.0。

3． 用CONSOLE线将PC1和交换机相连，使用计算机PC1的超级终端进入交换机系统，配置交换机的管

理IP地址为：192.168.0.10。

4． 按照下面内容配置交换机，要求最终能够从PC1上远程访问到交换机。 交换机的名称为：SW； 交换机的特权密码为：enable； 交换机的VTY线路密码为：telnet。

5． 建立两个VLAN：VLAN 10（name为EX1）和VLAN 20（name为EX2）。

要求：PC1、PC2位于VLAN 10中，PC3位于VLAN 20中。

参考答案：

1． 利用Packet Traver 5.0模拟上面的实验环境。

按上图正确连线