5.华为交换机局域网vlan网段隔离配置

于 2024-06-17 22:40:06 发布
阅读量273 收藏
点赞数 2
分类专栏： HUAWEI路由交换 文章标签： 华为
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WilliamEvano/article/details/139756306
版权

请添加图片描述
目的:PC1与PC2互通 与PC3隔离
LSW1配置

[Huawei]vlan batch 10 20
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type acces[Huawei-GigabitEthernet0/0/2]port default vlan 10
[Huawei-GigabitEthernet0/0/2]int g0/0/3	
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 20

PC1配置：PC1与PC2互通，与PC3不通
在这里插入图片描述
在这里插入图片描述
PC2配置：PC2与PC1互通，与PC3不通
在这里插入图片描述
在这里插入图片描述
PC3配置：PC3与PC1 PC2不通
在这里插入图片描述
在这里插入图片描述

WilliamEvano
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为交换机 VLAN 安全特性 MUX-VLAN 同VLAN端口隔离
WXW的博客
06-16 2187
VLAN 安全特性： 1，MUX VLAN ---在二层技术中，使用VLAN隔离不同用户的 名词术语： ----主VLAN ----从VLAN ----隔离VLAN：在一个VLAN内部 ，相互之间不能互访-----外部员工 ...
eNSP 华为交换机 vlan配置，端口划分vlan VLAN典型配置 链路聚合典型配置
最新发布
tonyhi6的博客
05-06 3791
将pc2和pc4,pc5配置在一个网段，pc1和pc3能够互相ping通，但是均不能ping通pc2和pc4,pc5。1 虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网,隔离广播,提升安全.网络管理员预先给交换机的每个接口配置不同的PVID，当一个数据帧进入交换机时，如果没有带VLAN标签，该数据帧就会被打上接口指定PVID的Tag。
华为VLAN隔离配置
01-07
华为VLAN隔离配置 方法1：通过vlan ACL 包过滤 （这个最简单） [Huawei]acl 3000 [Huawei-acl-adv-3000]rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 [Huawei-acl-adv-3000]rule 100 permit ip [Huawei-acl-adv-3000]quit [Huawei]traffic-filter vlan 10 inbound acl 3000      #相当于H3C在接口上启用包过滤，注意方向，我配置
华为交换机端口隔离技术【限制VLAN内与VLAN间的流量】
06-28
华为交换机
VLAN应用篇系列：（6）华为交换机端口隔离演示（基于VLAN内与VLAN间）
网络之路Blog（其他平台同名）
02-27 1395
掌握目标 1、实现VLAN内的端口隔离 2、实现VLAN间的端口隔离 拓扑图 其中PC1与PC2在同一个网段，而PC3在另外一个网段，默认情况下是都可以互访的。 1、实现VLAN内的端口隔离 interface GigabitEthernet0/0/1 port-isolate enable group 1 # interface GigabitEthernet0/0/2 port-isolate enable group 1 # interface GigabitEthernet0/0/
华为 vlan 端口隔离
alancct的博客
10-15 717
进入接口后 port-isolate enable group 指定组号 （在接口处做配置） 组内成员端口隔离，不同组不隔离
vlan端口隔离配置
qq_40907977的博客
07-27 5678
对于大型网络来说，vlan是一种不错的解决办法，但对于有些项目，项目本身不需要不同vlan之间进行互访，比如有些监控项目就只需要内网访问，那么就没有必要创建vlan了，用户如果还将不同的端口划入不同的VLAN，那么有些浪费成本或资源，怎么办呢？可以采用端口隔离。 采用端口隔离功能，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。 端口隔离一般用于内网中，端口隔离的端口之间无法相互通信，所以端口隔离功能为用户提供了更安全的方案。 一、端口隔离如何
华为交换机的端口隔离配置
weixin_63037066的博客
06-12 2607
​ 端口隔离是为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
华为交换机端口隔离看这一篇文章就行了
lwljh134的博客
03-14 2820
第一步：PC4访问PC5时，在交换机抓g0/0/4和g0/0/5的数据包。第二步：PC5访问PC4时，在交换机抓g0/0/4和g0/0/5的数据包。的报文不能发给g0/0/5，g0/0/5的报文可以发给g0/0/4。通过以上输出可以看到g0/0/4的包文不能到达g0/0/5。通过以上输出可以看到g0/0/5的包文到达了g0/0/4。配置端口隔离模式为 L2，端口隔离模式为二层隔离三层互通。使能端口隔离功能，加入的端口隔离为10。1. 实验目的。2. 实验拓扑。3. 实验步骤。
华为交换机VLAN间通信
03-21
使用华为模拟器做实验，模拟交换机VLAN进行间通信实现互通
华为交换机虚拟局域网(VLAN)的配置
Dimo__的博客
03-26 6475
1.组网 (1)搭建环境 搭建实验环境，并将所有设备都启动。 2.设置 设置PC1,PC2,PC3,PC4的IP地址。 交换机端口和Vlan的设置。 测试 五、实验过程原始记录（数据、图标、计算等） 2.(2)-1、创建vlan10和20 2.(2)-2、配置与PC连接的端口链接类型为access 2.(2)-3、配置与交换机连接的端口链接类型为tru...
关于华为S27000交换机在局域网中的一些简单配置
studyzha的博客
02-04 1363
第一种情况： 配置 MAC 地址与 VLAN 关联 sy 进入系统视图 dis mac-ad dy ether 0/0/1 查询端口0/0/1的mac地址 vlan 51 进入计算机要添加的vlan mac-vlan mac-ad 0000-0000-0000 将mac地址加入vlan 第二种情况： 将 Hybrid 类型接口加...
华为交换机入门（六）：VLAN的配置
晓风残月淡的博客
01-02 8812
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。VLAN内的主机间可以直接通信，而VLAN间不能直接互通，从而将广播报文限制在一个VLAN内。VLAN 主要用来解决如何将大型网络划分为多个小网络，隔离原本在同一个物理LAN中的不同主机间的二层通信，以使广播流量不会占据更多带宽资源，同时也提高网段间的安全性，因为广播域缩小了，广播风暴产生的可能性也大大降低了。
VLAN 隔离操作
Ttttt_c的博客
07-10 1045
8. 为接口g 0/0/2和0/0/3配置模式为acc 分别配置vlan为10 和20。7.配置交换机sw2，使得g0/0/1接口模式为trunk并所有vlan可通过。6.进入接口g0/0/5配置接口模式为trunk，并设置所有vlan可通过。2.设置g0/0/1接口模式为access并，并设定接口为vlan10。4 设置g0/0/1接口模式为access并，并设定接口为vlan20。5.重复上述操作设定g0/0/4加入vlan20。3.重复上述操作设定g0/0/2加入vlan10。
华为设备配置通过流策略实现VLAN间三层隔离
Tony_long7483的博客
01-01 3644
华为设备配置通过流策略实现VLAN间三层隔
实验：华为MUX-VLAN配置
Baozijiaruqin的博客
05-23 1084
华为的MUX VLAN功能既可以实现位于同一IP网段的不同VLAN间（所有从VLAN与主VLAN间）用户的二层互通，又可实现不同从VLAN间的二层隔离，以及同一交换机上同一VLAN内部用户之间的二层隔离，不同交换机上同一VLAN中的用户不隔离。通过这一技术可以实现在多VLAN用户服务器共享的同时，隔离相同VLAN中的不同用户主机的目的。 设备配置： [Huawei]vlan batch 2 3 ...
华为交换机入门配置
热门推荐
weixin_45449747的博客
03-14 1万+
3.按Enter键，输入AAA验证方式配置的登录用户名和密码，验证通过后，出现用户视图的命令行提示符，至此用户成功登录设备。4、从终端通过Telnet登录设备，可以选择使用Windows命令行提示符或第三方软件，此处以Windows的命令行提示符为例。如果需要配置接口的缺省VLAN，并批量将接口加入VLAN，则在VLAN视图下执行以下命令。7、管理用业务口配置参考《四、配置基于接口划分VLAN》，如已配置业务口请忽略；3、（可选）配置Telnet服务器的端口号，缺省情况下，端口号是23。
华为交换机配置VLAN实现多主机跨网段通信实验
"交换路由实验，记录华为交换机配置VLAN以实现多网段通信的步骤。" 在IT网络配置中，交换路由实验是一项常见的实践操作，尤其在企业网络环境中，为了实现不同部门或区域间的隔离与通信，通常会采用VLAN（虚拟局域网...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值