华三S5560核心交换机网段隔离应用

最新推荐文章于 2023-04-17 10:23:07 发布

Cheney_My

最新推荐文章于 2023-04-17 10:23:07 发布

阅读量1.1k

点赞数

文章标签： VLAN接口 IP地址访问控制列表 ACL规则网络安全

本文链接：https://blog.csdn.net/Cheney_My/article/details/117928248

版权

创建VLAN接口并进入VLAN接口视图

interface Vlan-interface10
ip address 192.168.10.1 255.255.252.0
packet-filter 3000 inbound

创建acl规则

acl number 3000
rule 0 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.10.0 0.0.0.255
rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.0.0 0.0.255.255
rule 10 permit ip

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Cheney_My

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

华三禁止限制vlan互访问

weixin_34088598的博客

08-13

4197

华三S5510同别的华三交换机acl 运用到vlan互访限制中配置不一样，它是采用qos进行配置，没有packet-filter命令。qos配置先定义类，类中定义匹配哪个acl策略，再定义流行为，然后新建一个qos策略，把类和流行为加入这个qos策略里，最后把定义好的qos策略运用在vlan中。例如：vlan2：192.168.2.x vla...

在交换机上构建安全隔离的部门间网络网络互联与局域网组建配置

qq_45080888的博客

08-17

583

假设有两个使用IP 协议的站点，通过第三层交换机进行通信的过程为:若发送站点A在开始发送时，已知目的站B的IP地址，但尚不知道它在局域网上发送所需要的MAC地址，则需要采用地址解析(ARP)来确定B的MAC地址。为了标识各数据帧属于哪一个VLAN，需要对数据帧进行打标（tag）封装，即在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层的访问，每个工作组就是一个虚拟局域网。从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/总线交换数据的。..

参与评论您还未登录，请先登录后发表或查看评论

H3C 路由器中VLAN隔离

weixin_44284725的博客

10-31

2968

ACL可以这样写： acl number 3002 rule 5 permit ip source 192.168.33.0 0.0.0.255 destination 192.168.142.106 0 rule 10 deny ip source 192.168.33.0 0.0.0.255 destination 192.168.142.0 0.0.0.255 rule 15 permit ...

H3C交换机配置案例：防止同网段ARP***

weixin_34072458的博客

07-07

675

ARP***是一种常见的网络问题，对此，需要恰当配置交换设备。以下以H3C设备为例，介绍典型的配置方法。一、对于阻止仿冒网关IP的arp*** 1、二层交换机防***配置举例网络拓扑如图。图1 3552P是三层设备，其中ip：100.1.1.1是所有pc的网关，3552P上的网关mac地址为000f-e200-3999。现在PC-B装有a...

H3C 5560 EI配置指导手册

01-09

H3C官方5560系列配置指导正本手册，高清版本，有完整目录

如何实现交换机不同VLAN、不同网段之间互访？

03-14

以下是如何在H3C和华为交换机上实现不同VLAN和网段之间的互访。首先，让我们关注同一VLAN内不同网段的主机互通问题。在小型网络环境中，这种方法较为常见。例如，我们有两个主机，它们位于同一个VLAN但属于不同的...

华为华三思科路由器连接交换机的几种方法

热门推荐

w_6858189的博客

03-29

1万+

路由器一般连接不同网段，隔离广播域，交换机用来扩展主机，可以隔离冲突域；路由器和交换机连接有以下几种方法：一：对于同网段 交换机直接和路由器相连，相连端口配上地址后就可以实现互联互通。 ...

交换机常用配置命令（华为）

欢迎来到阿帮主的博客

04-30

5487

远程管理配置 1，WEB方式『WEB方式远程管理交换机配置流程』首先必备条件要保证PC可以与SwitchB通信，比如PC可以ping通SwitchB。如果想通过WEB方式管理交换机，必须首先将一个用于支持WEB管理的文件载入交换机的flash中，该文件需要与交换机当前使用的软件版本相配套。WEB管理文件的扩展名为”tar”或者”zip”，可以从网站上下载相应的交换机软件版本时得到。需要在交换机上添加WEB管理使用的用户名及密码，该用户的类型为telnet类型，而且权限为最高级别3。注意，在将WEB

华为三层交换机-路由-硬件防火墙的配置

weixin_34018202的博客

02-26

1459

交换机的端口本身是默认开启的, 但并不表示, 端口的链路就一定是up的.只有连接了链路设备, 并且相连的设备如pc机工作正常后... 三层交换机的端口, 仍然有24个, 还是表示fa0/1-24, 其三层路由功能不是通过fastethernet端口来实现的, 而是通过其vlan接口来实现的,因此在联通的两个二层交换机上, 要配置vlan才能实现互通. 那么相应的, 二层交换机的出口就要设置tr...

H3C 交换机VLAN配置（简单）

08-01

H3C 交换机VLAN配置及DHCP服务配置，用户接口配置

vmsysjack-vxlan应用

vmsysjack

07-22

284

产生背景：云计算成为企业IT建设新形态　　云计算，凭借其在系统利用率高、人力/管理成本低、灵活性、可扩展性强等方面表现出的优势，已经成为目前企业IT建设的新形态；而在云计算中，大量的采用和部署虚拟化是一个基本的技术模式。服务器虚拟化技术的广泛部署，极大地增加了数据中心的计算密度；同时，为了实现业务的灵活变更，虚拟机VM（Virtual Machine）需要能够在网络中进行不受限得迁移，如下图所示。实际上，对于数据中心而言，虚拟机迁移已经成为了一个常态性业务。VXLAN正是为了解决云计算时代虚拟化中的一系

防止同网段ARP欺骗攻击的配置方法

xiaohua327的专栏

12-15

595

防止同网段ARP欺骗攻击的配置方法二层交换机实现仿冒网关的ARP防攻击：一、组网需求：1. 二层交换机阻止网络用户仿冒网关IP的ARP攻击二、组网图：图1二层交换机防ARP攻击组网S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999

国产WEB管理交换机的VLAN配置

houxn22的专栏

04-20

7634

最近在淘宝花100大洋买了一款国产8口千兆WEB管理交换机，厂商为速康电子，型号为M108G。这款交换机最大好处是支持VLAN，可以配合我装Openwrt的小主机，扩展多WAN口。以下为商家截图由于对VLAN理解的不是很好，买来后一段时间不知道怎么配置。我想实现的功能是这样的：端口1作为汇聚接口，接Openwrt小主机网口；端口2~5作为普通LAN口，可以接自己的电脑上网；端口6~8作为3个WAN...

【新华三】网络工程师 H3C如何配置VLAN-trunk 二层隔离技术

最铁头的网工博客

03-30

5407

新华三VLAN-TRUNK组网实验实验 1 二层业务隔离（VLAN 与 Trunk） 1.1.1组网拓扑 1.1.2. 实验任务 (1) 实现同一 Vlan 内的主机互通，不同一 Vlan 间的主机隔离。 VLAN 10：PC1、PC3； VLAN 20：PC2、PC4； (2) 广播域与连通性分析分析 PC1、PC2、PC3、PC4、PC5 发出广播帧的到达范围。 1.1.3. 基本信息配...

H3C S6850交换机通过配置基本ACL实现不同vlan之间通信隔离

hhada123的博客

04-09

6895

大家都知道通过vlanif可以实现不同vlan之间相互通信，但大部分情况下，为了安全考虑是希望不同vlan之间不能相互通信。今天讲的ACL（访问控制列表）就可以实现不同vlan之间通信隔离。首先百度百科一下什么是ACL： ACL(访问控制列表)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。今天的实验网络拓扑图如下： ...

H3C S6850交换机端口隔离实现相同vlan下相互隔离

hhada123的博客

04-13

4247

我们都知道相同vlan下的设备是可以通信的，但有时候根据用户需要，要把相同vlan下设备相互隔离。今天讲一下交换机的端口隔离技术，实现相同vlan下设备相互隔离。首先百度百科一下什么是端口隔离端口隔离：为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。本次S6850交换机配置采用H3

H3C交换机的端口隔离

weixin_33829657的博客

11-23

3629

H3C端口隔离 1.同一个VLAN下隔离物理端口 2.在隔离组中的端口不能相互访问 3.隔离组内的端口，可以与同一VLAN下的其他端口通信配置： [H3C]port-isolate group 1 [H3C]interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1]port-isolate en...

华为三层交换机配置，分成不同网段，将有需求的网段进行跨网段通信