与华为交换机用access_学校机房项目交换机的配置,理解这篇,交换机配置不再难...
前面我们发布了关于锐捷交换机配置相关命令,其实不论是华为,还是思科,以及h3c和锐捷,他们命令的配置原理都是一样的,只是小部分表示的命令有不同,理解了一家的交换机配置方式,那么其它的厂家的配置命令也能直接套用,本期我们就通过一个实际项目案例来详细了解交换机的配置,都有注释。
学校项目配置案例
某校计算机系承办市中考电脑阅卷任务,市教育局要求学校提供四百台电脑供改卷教师使用,同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中,共由4个IP网段组成。
1、要求:
为了安全起见,要求处在4个网段的电脑相互之间不能访问,但所有的电脑
均要求能访问这4台服务器,网络拓扑图如图13-7所示。经研究,可以通过配置三层交换机以实现以上要求。
2、具体配置及IP地址分配方案如下所述:
假设机房一、二的网线分别接在三层交换机的F0/1和F0/2端口,机房三、四的网线分别接在三层交换机的F0/6和F0/7端口,机房五、六的网线分别接在三层交换机的F0/11和F0/12端口,机房七的网线接在三层交换机的F0/16端口,服务器接在三层交换机的F0/21端口。
各机房IP地址分配
机房一、二:IP:192.168.7.X/24,网关:192.168.7.254
机房三、四:IP:192.168.8.X/24,网关:192.168.8.254
机房五、六:IP:192.168.10.X/24,网关:192.168.10.254
机房七:IP:192.168.11.X/24,网关:192.168.11.254
服务器:IP:192.168.12.X/24 网关:192.168.12.254
3、网络拓扑图
4、配置三层交换机
本例以思科三层交换机为例,具体配置命令如下所示:有些重复的命令就不注释了。
1)、创建5个vlan
Switch>
Switch>en //进入特权模式
Switch#config //进入全局配置模式
Switch(config)#hostname 3560 //更改主机名为3560
3560(config)#vlan 10 //创建vlan10
3560(config-vlan)#vlan 20 //创建vlan20
3560(config-vlan)#vlan 30
3560(config-vlan)#vlan 40
3560(config-vlan)#vlan 50
3560(config-vlan)#exit
2)、将端口划分到相应的VLAN
3560(config)#int range f0/1-5 //进入端口1-5
3560(config-if-range)#switchport mode access //将端口设置为access模式
3560(config-if-range)#switchport access vlan10 //将1-5端口加入到vlan10中
3560(config-if-range)#exit //退出
3560(config)#int range f0/6-10 //进入端口6-10端口,其它命令与上面一样
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan20
3560(config-if-range)#exit
3560(config)#int range f0/11-15
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan30
3560(config-if-range)#exit
3560(config)#int range f0/16-20
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchporta ccess vlan40
3560(config-if-range)#exit
3560(config)#int range f0/21-22
3560(config-if-range)#switchport mode access
3560(config-if-range)#switchport access vlan50
3560(config-if-range)#exit
先为三层交换机开启路由功能,这样才能实现计算机互访问
3560(config)#no ip domain-loo //告诉Router不要对它不知道的字符串做DNS解析
3560 (config)#ip routing //启动路由
3)、为各个VLAN分别配置IP地址
3560(config)#int vlan 10 //进入vlan10
3560(config-if)#ip add 192.168.7.254 255.255.255.0 //为vlan10分配子网掩码与ip地址
3560(config-if)#no shut //开启端口
3560(config-if)#exit //退出
3560(config)#int vlan 20
3560(config-if)#ip add192.168.8.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 30
3560(config-if)#ip add192.168.10.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 40
3560(config-if)#ip add192.168.11.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
3560(config)#int vlan 50
3560(config-if)#ip add192.168.12.254 255.255.255.0
3560(config-if)#no shut
3560(config-if)#exit
4)、创建访问控制列表(ACL)
很多朋友可能会问,控制访问列表有什么用,我们先来了解下它的作用。
访问控制列表是应用在路由器接口的指令列表,这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.00.0.0.255
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.00.0.0.255
3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.00.0.0.255
3560(config)#access-list 101 permit ip any any
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.00.0.0.255
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.00.0.0.255
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.00.0.0.255
3560(config)#access-list 102 permit ip any any
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.00.0.0.255
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.00.0.0.255
3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255192.168.11.0 0.0.0.255
3560(config)#access-list 103 permit ip any any
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.00.0.0.255
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.00.0.0.255
3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255192.168.10.0 0.0.0.255
3560(config)#access-list 104 permit ip any any
5)、将ACL应用到相应的VLAN上
3560(config)#int vlan10
3560(config-if)#ipaccess-group 101 in
3560(config-if)#exit
就是vlan10就只能访问101的列表。
3560(config)#int vlan20
3560(config-if)#ipaccess-group 102 in
3560(config-if)#exit
就是vlan20就只能访问102的列表。
3560(config)#int vlan30
3560(config-if)#ipaccess-group 103 in
3560(config-if)#exit
就是vlan30就只能访问103的列表。
3560(config)#int vlan40
3560(config-if)#ipaccess-group 104 in
3560(config-if)#exit
就是vlan40就只能访问104的列表。
3560#wr //保存配置文件
5、验证测试
机房一、二的电脑Ping不通处在8、10、11网段的电脑,但可以Ping通处在12网段的服务器;机房三、四的电脑Ping不通处在7、10、11网段的电脑,但可以Ping通12网段的服务器;机房五、六的电脑Ping不通处在7、8、11网段的电脑,但可以Ping通12段的服务器;机房七的电脑Ping不通处在7、8、10网段的电脑,但可以Ping通12网段的服务器。
最新弱电资料更新—弱电工程各系统施工报价清单(12月21日)
与华为交换机用access_学校机房项目交换机的配置,理解这篇,交换机配置不再难...相关推荐
- h3c交换机模拟器怎么用_由浅入深学习网络设备模拟器HCL 第二篇 交换机的基本配置...
说到交换机,小伙伴都清楚长啥样,但不知道大家有没有见过这样的: H3C官网称之为桌面型交换机,那他与机房的交换机本质区别是什么?大家可能会说他是不能配置的,即插即用,这是通俗的说法,专业的解答应该是这 ...
- 【实战】某学校机房项目交换机的配置
欢迎关注微信公众号[厦门微思网络].www.xmws.cn专业IT认证培训19周年 主要课程:思科.华为.红帽.ORACLE.VMware.CISP.PMP等认证培训及考证 一.学校项目配置案例 某校 ...
- 华三交换机如何进入配置_学校机房项目交换机的如何配置,理解这篇,交换机配置不再难...
弱电项目中,交换机的配置是无法避免的,大部分的项目都有可能会涉及到,尤其是机房等网络项目,本期我们就通过一个实际项目案例来详细了解交换机在项目中的应用配置,如果我们平时对交换机配置不熟,这个案例可以帮 ...
- 学校机房项目交换机的配置
学校项目配置案例 某校计算机系承办市中考电脑阅卷任务,市教育局要求学校提供四百台电脑供改卷教师使用,同时需要4台配置性能较高的服务器以供四百台客户端电脑访问.该校计算机系四百台电脑分布在7间机房中,共 ...
- 学校机房项目交换机的配置:
学校项目配置案例 某校计算机系承办市中考电脑阅卷任务,市教育局要求学校提供四百台电脑供改卷教师使用,同时需要4台配置性能较高的服务器以供四百台客户端电脑访问.该校计算机系四百台电脑分布在7间机房中,共 ...
- linux硬盘保护卡,在学校机房联想硬盘保护下安装Linux,并配置锐捷客户端
最近几天一直在机房里刷题,空调开着非常舒服.但是机房电脑里全是windows系统,不太好用,挺膈应人的. 一直打算换个系统,刚才终于搞定网络问题了,以后用电脑就可以爽到了. 联想硬盘保护系统下u盘安装 ...
- 智慧校园:学校机房如何实现科学化管理?
随着国家一系列规划.纲要的颁布实施,智慧校园建设进程正在高速发展.推动教育管理的信息化.智能化,升级改造校园网络环境,推动教学模式改革,提高教育教学质量. 学校网络机房安装动环的必要性 01.机房设备 ...
- h3c交换机 查看二层交换机端口ip_【分享】项目中如何选到称心如意的交换机?...
项目中如何选择交换机?这七个步骤不能少 如何选择交换机?如何根据项目确定网络结构?我们在做大部分项目都有这样的疑问,交换机做为弱电中最常用的设备之一,关于他的使用与选择,不得不知,本期我们来详细了解下 ...
- 计算机机房的网络属于,学校机房的网络属于()。
(1)[◆题库问题◆]:[单选] 学校机房的网络属于(). A.LAN B.R-A C.MAN D.工TERNTT [◆参考答案◆]:A ·ℳ°.·※°∴ ╰☆╮ .·ℳ°.·※°∴ ╰☆╮ .·ℳ° ...
最新文章
- Nature最新封面:两大数学难题被AI突破!DeepMind YYDS
- 近看图灵碗 (8. 我就是上帝) (上)
- php lock sh,php文件加锁 lock_sh ,lock_ex
- 如何用python把xlsx变为csv_python将excel转换为csv的代码方法总结
- 深度学习:卷积神经网络
- quartz 每月一次_Quartz Cron表达式 每周、每月执行一次
- 3. 二进制中1的个数
- python、setuptools 、pip
- linux 如何查看远程代码分支,linux看git 创建分支、删除本地分支、查看远程分支、本地分支例子...
- 挖孔屏设计!Moto G8高清渲染图曝光:“奥利奥”摄像头消失
- 一、kafka安装下载与kafka初步应用
- 下一个最大2的幂 判断是否是2的幂
- 树的最大独立集详解(C++)
- 安卓编解码的分辨率问题
- 阿里面试官没想到,一个Volatile,我都能跟他吹半小时
- android调用另一个app,Android调用另一个App界面
- IOS开发之——AFN-网络状态监控(04)
- 输出从顶点Vi到Vj的所有简单路径
- 【数学问题2】向量微分
- Flink集群之flink集群的启动问题:start-cluster.sh
热门文章
- 程序员自我修养的4个阶段
- 2020年十月下旬,再次更新了自己的linkedin工作经历
- SAP Spartacus PagelayoutComponent里的section和slot
- 使用JavaScript遍历本地文件夹的文件
- /UI2/USHELL folder and BSP application
- 新浪微博和CRM Interaction Center的集成
- SAP WebIDE编辑器的主题设置
- when will BOL flag lv_do_reread be set
- 使用SAT研究IBASE hierarchy读取性能
- BusinessPartner Relationship in WebUI and Fiori