华三交换机如何进入配置_学校机房项目交换机的如何配置,理解这篇,交换机配置不再难...
弱电项目中,交换机的配置是无法避免的,大部分的项目都有可能会涉及到,尤其是机房等网络项目,本期我们就通过一个实际项目案例来详细了解交换机在项目中的应用配置,如果我们平时对交换机配置不熟,这个案例可以帮助大家理清思路。
一、学校项目配置案例
某校计算机系承办市中考电脑阅卷任务,市教育局要求学校提供四百台电脑供改卷教师使用,同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中,共由4个IP网段组成。
一、要求:
为了安全起见,要求处在4个网段的电脑相互之间不能访问,但所有的电脑
均要求能访问这4台服务器,网络拓扑图如图13-7所示。经研究,可以通过配置三层交换机以实现以上要求。
二、具体配置及IP地址分配方案如下所述:
假设:
机房一、二的网线分别接在三层交换机的F0/1和F0/2端口;
机房三、四的网线分别接在三层交换机的F0/6和F0/7端口;
机房五、六的网线分别接在三层交换机的F0/11和F0/12端口;
机房七的网线接在三层交换机的F0/16端口;
服务器接在三层交换机的F0/21端口。
各机房IP地址分配
机房一、二: IP:192.168.7.X/24,网关:192.168.7.254
机房三、四: IP:192.168.8.X/24,网关:192.168.8.254
机房五、六:IP:192.168.10.X/24,网关:192.168.10.254
机房七:IP:192.168.11.X/24,网关:192.168.11.254
服务器:IP:192.168.12.X/24 网关:192.168.12.254
三、网络拓扑图
四、配置三层交换机
本例以思科三层交换机为例,具体配置命令如下所示:有些重复的命令就不注释了。
1、创建5个vlan
Switch>
Switch>en //进入特权模式
Switch#config //进入全局配置模式
Switch(config)#hostname 3560 //更改主机名为3560
3560(config)#vlan 10 //创建vlan10
3560(config-vlan)#vlan 20 //创建vlan20
3560(config-vlan)#vlan 30
3560(config-vlan)#vlan 40
3560(config-vlan)#vlan 50
3560(config-vlan)#exit
2、将端口划分到相应的VLAN
3560(config)#int range f0/1-5 //进入端口1-5
3560(config-if-range)#switchport mode access //将端口设置为access模式
3560(config-if-range)#switchport access vlan10 //将1-5端口加入到vlan10中
3560(config-if-range)#exit //退出
3560(config)#int range f0/6-10 //进入端口6-10端口,其它命令与上面一样
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan20
3560(config-if-range)#exit
3560(config)#int range f0/11-15
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan30
3560(config-if-range)#exit
3560(config)#int range f0/16-20
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchporta ccess vlan40
3560(config-if-range)#exit
3560(config)#int range f0/21-22
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan50
3560(config-if-range)#exit
先为三层交换机开启路由功能,这样才能实现计算机互访问
3560(config)#no ip domain-loo //告诉Router不要对它不知道的字符串做DNS解析
3560 (config)#ip routing //启动路由
3、为各个VLAN分别配置IP地址
3560(config)#int vlan 10 //进入vlan10
3560(config-if)#ip add 192.168.7.254 255.255.255.0 //为vlan10分配子网掩码与ip地址
3560(config-if)#no shut //开启端口
3560(config-if)#exit //退出
3560(config)#int vlan 20
3560(config-if)#ip add 192.168.8.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 30
3560(config-if)#ip add 192.168.10.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 40
3560(config-if)#ip add 192.168.11.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 50
3560(config-if)#ip add 192.168.12.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
4、创建访问控制列表(ACL)
很多朋友可能会问,控制访问列表有什么用,我们先来了解下它的作用。
访问控制列表是应用在路由器接口的指令列表,这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。
拒绝网络192.168.7.0/24访问这三个ip段(192.168.8.0/24、192.168.10.0/24、192.168.11.0/24),而允许其他任何流量。
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.0 0.0.0.255
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.0 0.0.0.255
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.0 0.0.0.255
3560(config)#access-list 101 permit ip any any
拒绝网络192.168.8.0/24访问这三个ip段(192.168.7.0/24、192.168.10.0/24、192.168.11.0/24),而允许其他任何流量。
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.0 0.0.0.255
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.0 0.0.0.255
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.0 0.0.0.255
3560(config)#access-list 102 permit ip any any
拒绝网络192.168.10.0/24访问这三个ip段(192.168.7.0/24、192.168.8.0/24、192.168.11.0/24),而允许其他任何流量。
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.0 0.0.0.255
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.0 0.0.0.255
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.11.0 0.0.0.255
3560(config)#access-list 103 permit ip any any
拒绝网络192.168.11.0/24访问这三个ip段(192.168.7.0/24、192.168.8.0/24、192.168.10.0/24),而允许其他任何流量。
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.0 0.0.0.255
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.0 0.0.0.255
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.10.0 0.0.0.255
3560(config)#access-list 104 permit ip any any
5、将ACL应用到相应的VLAN上
3560(config)#int vlan10
3560(config-if)#ipaccess-group 101 in
3560(config-if)#exit
就是vlan10就只能访问101的列表。
3560(config)#int vlan20
3560(config-if)#ipaccess-group 102 in
3560(config-if)#exit
就是vlan20就只能访问102的列表。
3560(config)#int vlan30
3560(config-if)#ipaccess-group 103 in
3560(config-if)#exit
就是vlan30就只能访问103的列表。
3560(config)#int vlan40
3560(config-if)#ipaccess-group 104 in
3560(config-if)#exit
就是vlan40就只能访问104的列表。
3560#wr //保存配置文件
五、验证测试
1、机房一、二的电脑Ping不通处在8、10、11网段的电脑,但可以Ping通处在12网段的服务器;
2、机房三、四的电脑Ping不通处在7、10、11网段的电脑,但可以Ping通12网段的服务器;
3、机房五、六的电脑Ping不通处在7、8、11网段的电脑,但可以Ping通12段的服务器;
4、机房七的电脑Ping不通处在7、8、10网段的电脑,但可以Ping通12网段的服务器。
弱电行业网投稿邮箱:rdhyw@qq.com
最新弱电资料更新—弱电智能化施工报价与施工指导2020年5月8日
华三交换机如何进入配置_学校机房项目交换机的如何配置,理解这篇,交换机配置不再难...相关推荐
- 华三交换机ping大包命令_华三交换机常用命令
1.查看全部端口的配置 display current-configuration display current-configuration interface dis cu int 2.查看指定端 ...
- 华三交换机ping大包命令_华为交换机ping命令详解
华为交换机ping命令详解 1.Ping简介 Ping是排除设备访问故障的常见方法.它使用Internet控制消息协议ICMP(Internet Control Message Protocol)确定 ...
- 华三交换机ping大包命令_如何Ping大包命令_Ping大包命令格式详解-win10铺
如何Ping大包命令?Ping大包命令格式详解如下: ping全称Packet Internet Grope-英特网包探索器,是一个Windows自带可执行命令,主要用来检测网络是否通畅或者网络链接速 ...
- 华三交换机ping大包命令_华为交换机ping大包命令
技术文档 主体内容:可以认为是页面最想表达的内容总和.对于内容详情页来说,主体内容指从标题开始至正文内容结束,翻页区域也被视为主体内容,文章后的评论.分享.推荐等不视为主体内容. 首屏:用户点击搜索结 ...
- 华三交换机ping大包命令_华三交换机ping大包命令
技术文档 主体内容:可以认为是页面最想表达的内容总和.对于内容详情页来说,主体内容指从标题开始至正文内容结束,翻页区域也被视为主体内容,文章后的评论.分享.推荐等不视为主体内容. 首屏:用户点击搜索结 ...
- 华三交换机irf 堆叠配置_交换机的堆叠配置
交换机堆叠技术 交换机堆叠,通俗讲就是将多台交换机"合体",堆叠后的交换机从逻辑上可视作一台交换机.目前各大网络厂商分别拥有各自的交换机堆叠技术,比如华为的iStack(Intel ...
- 华三交换机配置access命令_华三交换机配置vlan命令教程
华三交换机配置vlan命令教程 [H3C]vlan 2 [H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Etherne ...
- 华为/华三交换机配置SSH免密登录
数据通信 - 建设篇 第二章 华为/华三交换机配置SSH免密登录 数据通信 - 建设篇 系列文章回顾 下章内容 华为/华三交换机配置SSH免密登录 背景介绍 实施步骤 堡垒机Linux后台使用ssh- ...
- 华三交换机IRF堆叠配置及MAD配置
华三交换机IRF堆叠配置及MAD配置 1.主机 2.备机 3.MAD检测(使用BFD方式) 1.主机 irf member 1 priority 32 //将主机IRF优先级调高,指定该台设备为主机 ...
最新文章
- 百度重磅发布云手机:低配置也可玩大型游戏 21
- 【Spring框架家族】Spring--Security权限控制密码加密
- linux下的PHP和windows下的php的区别
- Scikit-learn 数据预处理之归一化MinMaxScaler
- java 计算小费_java-以某些形状显示数字
- SQL语句使用总结(一)
- jQuery图片懒加载示例(滚动函数再加载)
- shell 简介(常用shell之bash)
- 《BGP设计与实现》一2.11 总结
- prezi desktop
- TE银令契约,2019颠覆行业模式,造就大批巨富
- Bootstrap系列之面包屑导航(Breadcrumb)
- Leetcode str
- HTML5、css3、js实现3D相册
- 存储过程报错:Error converting data type varchar to bigint.
- Dolphinscheduler补数功能
- 图形界面介绍Violation Browser
- Allegro 绘图参数的设置-设置图纸尺寸
- 全球与中国琴键式拨码开关市场现状及未来发展趋势
- CSS3盒子模型-盒子模型的布局
热门文章
- 全国高校计算机考试用的什么版本,全国高校计算机等级考试与全国计算机等级考试,有区别吗...
- 凤凰os linux界面,让deepin linux系统与凤凰os共用个人目录的方法
- 【转】vs平台工具集介绍,vc6~vs2019各IDE对应的工具集版本
- turtlebot3入门教程
- 41状态模式(State Pattern)
- 深入探究JVM | klass-oop对象模型研究
- 设计模式(五)行为型模式
- 加载中_GIS地图在项目中的加载显示
- 【洛谷 - P3410】拍照(最大权闭合图,网络流最小割)
- 【CodeForces - 299C 】Weird Game (思维,模拟,贪心,博弈,OAE思想)