华三S5560核心交换机网段隔离应用

最新推荐文章于 2022-05-08 01:24:19 发布
最新推荐文章于 2022-05-08 01:24:19 发布
阅读量1.1k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Cheney_My/article/details/117928248
版权

VLAN接口 IP地址 访问控制列表 ACL规则 网络安全
关键词由CSDN通过智能技术生成

创建VLAN接口并进入VLAN接口视图

interface Vlan-interface10
ip address 192.168.10.1 255.255.252.0
packet-filter 3000 inbound

创建acl规则

acl number 3000
rule 0 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.0.0 0.0.255.255
rule 10 permit ip

Cheney_My
关注
华三禁止限制vlan互访问
weixin_34088598的博客
08-13 4196
华三S5510同别的华三交换机acl 运用到vlan互访限制中配置不一样，它是采用qos进行配置，没有packet-filter命令。qos配置先定义类，类中定义匹配哪个acl策略，再定义流行为，然后新建一个qos策略，把类和流行为加入这个qos策略里，最后把定义好的qos策略运用在vlan中。 例如：vlan2：192.168.2.x vla...
在交换机上构建安全隔离的部门间网络 网络互联与局域网组建配置
qq_45080888的博客
08-17 582
假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为:若发送站点A在开始发送时，已知目的站B的IP地址，但尚不知道它在局域网上发送所需要的MAC地址，则需要采用地址解析(ARP)来确定B的MAC地址。为了标识各数据帧属于哪一个VLAN，需要对数据帧进行打标（tag）封装，即在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层的访问，每个工作组就是一个虚拟局域网。从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/总线交换数据的。..
H3C 路由器中VLAN隔离
weixin_44284725的博客
10-31 2968
ACL可以这样写： acl number 3002 rule 5 permit ip source 192.168.33.0 0.0.0.255 destination 192.168.142.106 0 rule 10 deny ip source 192.168.33.0 0.0.0.255 destination 192.168.142.0 0.0.0.255 rule 15 permit ...
H3C交换机配置案例：防止同网段ARP***
weixin_34072458的博客
07-07 675
ARP***是一种常见的网络问题，对此，需要恰当配置交换设备。以下以H3C设备为例，介绍典型的配置方法。 一、对于阻止仿冒网关IP的arp*** 1、二层交换机防***配置举例 网络拓扑如图。 图1 3552P是三层设备，其中ip：100.1.1.1是所有pc的网关，3552P上的网关mac地址为000f-e200-3999。现在PC-B装有a...
H3C 5560 EI配置指导手册
01-09
H3C官方5560系列配置指导正本手册，高清版本，有完整目录
如何实现交换机不同VLAN、不同网段之间互访？
03-14
以下是如何在H3C和华为交换机上实现不同VLAN和网段之间的互访。 首先，让我们关注同一VLAN内不同网段的主机互通问题。在小型网络环境中，这种方法较为常见。例如，我们有两个主机，它们位于同一个VLAN但属于不同的...
华为华三思科路由器连接交换机的几种方法
热门推荐
w_6858189的博客
03-29 1万+
路由器一般连接不同网段，隔离广播域，交换机用来扩展主机，可以隔离冲突域； 路由器和交换机连接有以下几种方法： 一：对于同网段 交换机直接和路由器相连，相连端口配上地址后就可以实现互联互通。 ...
交换机常用配置命令（华为）
欢迎来到 阿帮主 的博客
04-30 5476
远程管理配置 1，WEB方式 『WEB方式远程管理交换机配置流程』 首先必备条件要保证PC可以与SwitchB通信，比如PC可以ping通SwitchB。 如果想通过WEB方式管理交换机，必须首先将一个用于支持WEB管理的文件载入交换机的flash中，该文件需要与交换机当前使用的软件版本相配套。WEB管理文件的扩展名为”tar”或者”zip”，可以从网站上下载相应的交换机软件版本时得到。 需要在交换机上添加WEB管理使用的用户名及密码，该用户的类型为telnet类型，而且权限为最高级别3。 注意，在将WEB
华为三层交换机-路由-硬件防火墙的配置
weixin_34018202的博客
02-26 1459
交换机的端口本身是默认开启的, 但并不表示, 端口的链路 就一定是up的.只有连接了链路设备, 并且相连的设备如pc机工作正常后... 三层交换机的端口, 仍然有24个, 还是表示fa0/1-24, 其三层路由功能不是通过fastethernet端口来实现的, 而是通过其vlan接口来实现的,因此在联通的两个二层交换机上, 要配置vlan才能实现互通. 那么相应的, 二层交换机的出口就要设置tr...
H3C 交换机VLAN配置（简单）
08-01
H3C 交换机VLAN配置及DHCP服务配置，用户接口配置
vmsysjack-vxlan应用
vmsysjack
07-22 284
产生背景：云计算成为企业IT建设新形态 　　云计算，凭借其在系统利用率高、人力/管理成本低、灵活性、可扩展性强等方面表现出的优势，已经成为目前企业IT建设的新形态；而在云计算中，大量的采用和部署虚拟化是一个基本的技术模式。服务器虚拟化技术的广泛部署，极大地增加了数据中心的计算密度；同时，为了实现业务的灵活变更，虚拟机VM（Virtual Machine）需要能够在网络中进行不受限得迁移，如下图所示。实际上，对于数据中心而言，虚拟机迁移已经成为了一个常态性业务。VXLAN正是为了解决云计算时代虚拟化中的一系
防止同网段ARP欺骗攻击的配置方法
xiaohua327的专栏
12-15 595
防止同网段ARP欺骗攻击的配置方法二层交换机实现仿冒网关的ARP防攻击：一、组网需求：1. 二层交换机阻止网络用户仿冒网关IP的ARP攻击二、组网图：   图1二层交换机防ARP攻击组网S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999
国产WEB管理交换机的VLAN配置
houxn22的专栏
04-20 7627
最近在淘宝花100大洋买了一款国产8口千兆WEB管理交换机，厂商为速康电子，型号为M108G。这款交换机最大好处是支持VLAN，可以配合我装Openwrt的小主机，扩展多WAN口。以下为商家截图由于对VLAN理解的不是很好，买来后一段时间不知道怎么配置。我想实现的功能是这样的：端口1作为汇聚接口，接Openwrt小主机网口；端口2~5作为普通LAN口，可以接自己的电脑上网；端口6~8作为3个WAN...
【新华三】网络工程师 H3C如何配置VLAN-trunk 二层隔离技术
最铁头的网工博客
03-30 5400
新华三VLAN-TRUNK组网实验 实验 1 二层业务隔离（VLAN 与 Trunk） 1.1.1组网拓扑 1.1.2. 实验任务 (1) 实现同一 Vlan 内的主机互通，不同一 Vlan 间的主机隔离。 VLAN 10：PC1、PC3； VLAN 20：PC2、PC4； (2) 广播域与连通性分析 分析 PC1、PC2、PC3、PC4、PC5 发出广播帧的到达范围。 1.1.3. 基本信息配...
H3C S6850交换机通过配置基本ACL实现不同vlan之间通信隔离
hhada123的博客
04-09 6868
大家都知道通过vlanif可以实现不同vlan之间相互通信，但大部分情况下，为了安全考虑是希望不同vlan之间不能相互通信。今天讲的ACL（访问控制列表）就可以实现不同vlan之间通信隔离。 首先百度百科一下什么是ACL： ACL(访问控制列表)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。 今天的实验网络拓扑图如下： ...
H3C S6850交换机端口隔离实现相同vlan下相互隔离
hhada123的博客
04-13 4245
我们都知道相同vlan下的设备是可以通信的，但有时候根据用户需要，要把相同vlan下设备相互隔离。今天讲一下交换机的端口隔离技术，实现相同vlan下设备相互隔离。 首先百度百科一下什么是端口隔离 端口隔离：为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。 本次S6850交换机配置采用H3
H3C交换机的端口隔离
weixin_33829657的博客
11-23 3625
H3C端口隔离 1.同一个VLAN下隔离物理端口 2.在隔离组中的端口不能相互访问 3.隔离组内的端口，可以与同一VLAN下的其他端口通信 配置： [H3C]port-isolate group 1 [H3C]interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1]port-isolate en...
vlan实现网络隔离，两台PC两个交换机划分两个VLAN
lyouhuan的博客
05-08 6923
vlan实现网络隔离，两台PC两个交换机划分两个VLAN
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值