二层交换机配置acl控制

CISCO三层交换机+二层交换机配置VLAN的实例 Cisco的VLAN实现通常是以端口为中心的。与节点相连的端口将确定它所驻留的VLAN。

将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。即我们先在VTP (VLAN Trunking Protocol)Server上建立VLAN，然后将每个端口分配给相应的VLAN的过程。这是我们创建VLAN最常用的方法。

动态VLAN形成很简单，由端口决定自己属于哪个VLAN。即我们先建立一个

VMPS(VLAN Membership Policy Server)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。 下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机(不一定具备三层交换能力)。我们假设核心交换机名称为：COM;分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块

一、 UDLD增强特性设计

UDLD（UniDirectional Link Detection）工作原理介绍：

UDLD针对光纤链路故障，工作在物理层模式，如果监测到单向的光纤链路故障出，可 通过erro-disable状态强行将发生故障的端口关闭，避免单向链路故障引起生成树无法 正常运算从而引起通信问题。

设计范围与原则：

?所有交换机的光纤端口都启用UDLD特性。 ?UDLD协商模式为主动方式(aggressive )。 ?Access-SW的接入端口不做设定

测试配置udld网络是否瞬间中断,插拔单芯光纤观察端口状态

（一） UDLD介绍

UDLD （UniDirectional Link Detection 单向链路检测）：是一个Cisco私有的二层协议，用于监听利用光纤或双绞线连接的以太链路的物理配置，当出现单向链路（只能向一个方向传输，比如我能把数据发给你，你也能收到，但是你发给我的数据我收不到）时，UDLD可以检测出这一状况，关闭相应接口并发送警告信息。单向链路可能引起很多问题，尤其是生成树，可能会造成回环。注意：UDLD需要链路两端设备都支持才能正常运行。

工作原理维护邻居数据库

交换机配置（三）ACL基本配置

1，二层

ACL

. 组网需求:

通过二层访问控制列表，实现在每天8:00～18:00时间段内对源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303报文的过滤。该主机从GigabitEthernet0/1接入。 .配置步骤: (1)定义时间段

# 定义8:00至18:00的周期时间段。

[Quidway] time-range huawei 8:00 to 18:00 daily

(2)定义源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303的ACL # 进入基于名字的二层访问控制列表视图，命名为traffic-of-link。 [Quidway] acl name traffic-of-link link

# 定义源MAC为00e0-fc01-0101目的MAC为00e0-fc01-0303的流分类规则。 [Quidway-acl-link-traffic-of-link] rule 1 deny ingress 00e0-fc01-0101 0-0-0 egress 00e0-fc01-0303 0-0-0 time-range huawei (3)激活AC

实验四：三层交换机的配置

交换机的三层交换实际是具有路由功能的交换机

交换机实现路由功能和两种情况，一种是通过vlan ip实现不同vlan间的路由；再一种是通过设置端口三层模式，通过端口ip，实现不同网络间的路由。

1. 通过vlan ip做网关实现不同vlan间的路由

配置HostA的IP地址为：192.168.10.10 255.255.255.0 配置HostA的网关地址：192.168.10.1

配置HostB的IP地址为：192.168.20.20 255.255.255.0 配置HostB的网关地址：192.168.20.1

在交换机上先建两个vlan，分别为vlan 2 和vlan 3，将f0/2 放入vlan 2， 将f0/6放入vlan 3，再设置vlan 2 和 vlan 3的IP地址，最后启动路由转发： ip routing。参考配置如下： Switch#vlan database Switch(vlan)#vlan 2 Switch(vlan)#vlan 3 Switch(vlan)#exit Switch#conf t

Switch(config)#int f0/2

STP、vlan、HSRP

目录

一、拓扑图 .................................................................................. 1 二、IP规划 ................................................................................. 1 三、VLAN划分 ......................................................................... 2 四、二层交换机VLAN配置内容 ............................................ 2 五、三层交换机STP配置内容…………………………………………………3 六、三层交换机HSRP配置内容……………………………………………10

STP、vlan、HSRP

一、拓扑图

二、IP规划

STP、vlan、HSRP

三、vlan的划分

四、二层交换机VLAN配置内容

S3vlan划分情况：

30 VLAN0030 activ

三层交换机DHCP配置

iSpirit5624GX配置如下：

5624GX(config)# ip dhcp server 启用DHCP server 5624GX(config)#dhcpd pool vlan10 配置DHCP pool及name

5624GX(config-dhcp)# range 192.168.10.10 92.168.10.100 配置分配地址池范围

5624GX(config-dhcp)# subnet-mask 255.255.255.0 配置子网掩码

5624GX(config-dhcp)# default-router 192.168.10.254 配置缺省网关

5624GX(config-dhcp)# dns-server 210.53.31.2配置DNS服务器

5624GX(config-dhcp)# lease 24 24 24 配置租约时间(时，

分，秒)

5624GX(config-dhcp)# host

192.168.10.100009.CA5B.AC12 配置静态的分配IP地址

详解三层交换技术

比较全面的三层交换机配置实例

Enable //进入私有模式

Configure terminal //进入全局模式

service password-encryption //对密码进行加密

hostname Catalyst 3550-12T1 //给三层交换机定义名称

enable password 123456. //enable密码

Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）

Ip subnet-zero //允许使用全0子网（默认都是打开的）

Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1

Service dhcp //提供DHCP服务

ip routing //启用三层交换机上的路由模块

Exit

Vtp mode server //定义VTP工作模式为sever模式

Vtp domain centervtp //定义VTP域的名称为centervtp

Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vl

思科三层交换机的一种配置实例。

User Access Verification Password:

思科三层交换机的一种配置实例。

User Access Verification Password:

路由交换机 操作手册 第二分册 典型配置实例

目 录

目 录

第1章 城域网汇聚层设备组网配置实例 ................................................................................... 1-1

1.1 组网介绍 .......................................................................................................................... 1.1-1

1.1.1 组网图 ................................................................................................................ 1.1.1-1 1.1.2 组网需求 ...........................................................................................................