端口聚合、端口镜像及ACL实验

最新推荐文章于 2024-05-15 09:00:00 发布
最新推荐文章于 2024-05-15 09:00:00 发布
阅读量1.5k 收藏 6
点赞数
分类专栏： 计算机网络课程实验报告系列 文章标签： 网络 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lc2580123/article/details/130479025
版权

计算机网络实验三——基于Cisco Packet Tracer的端口聚合、端口镜像及ACL实验

实验目的

（1）学习并掌握端口聚合实验的配置，理解端口聚合的原理；
（2）学习并掌握端口镜像实验的配置，理解端口镜像的原理；
（3）理解ACL原理，配置IP访问控制列表流量控制。

实验内容

（1）实验1端口聚合实验
企业中经常部署由两台交换机组成的局域网，由于很多数据流量是跨交换机转发的，因此需要提高交换机之间的传输带宽并实现链路冗余备份。为此在交换机之间采用两根网线互连，并将相应的端口聚合为一个逻辑端口，可通过在交换机上做适当配置来实现这一目标。
（2）实验2端口镜像
需要通过交换机的某端口对其他端口的流量进行监控，又不影响其他端口的正常工作，进行配置实现该功能。
（3）实验3ACL策略技术
利用访问控制列表，将某公司的财务部与销售部隔离，要求经理部门可以访问财务部。

实验原理

（1）端口聚合
端口聚合也叫做以太通道（ethernet channel），主要用于交换机之间连接。但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口
（2）端口镜像
端口镜像（port Mirroring）功能通过在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”，在不严重影响源端口正常吞吐流量的情况下，可以通过镜像端口对网络的流量进行监控分析。在企业中用镜像功能，可以很好地对企业内部的网络数据进行监控管理，在网络出故障的时候，可以快速地定位故障。
（3）ACL策略技术
ACL技术在路由器中被广泛采用，它是一种基于包过滤的流控制技术。控制列表通过把源地址、目的地址及端口号作为数据包检查的基本元素，并可以规定符合条件的数据包是否允许通过。ACL通常应用在企业的出口控制上，可以通过实施ACL，可以有效的部署企业网络出网策略。随着局域网内部网络资源的增加，一些企业已经开始使用ACL来控制对局域网内部资源的访问能力，进而来保障这些资源的安全性。

实验项目

子实验1交换机端口聚合实验

组网需求

1.实验要求
为增加链路带宽，提高网络可靠性，在两台交换机设备之间运行静态链路聚合。
2.材料/工具
两台35650交换机，两台pc，四条直通线
3.IP配置

设备IP直连接口
Pc0192.168.0.10Switch1FastEthernet0/1
Pc1192.168.0.20Switch2FastEthernet0/1
拓扑搭建

在这里插入图片描述
在未配置端口聚合之前，切勿连接两台交换机，避免造成环路形成广播风暴，引起阻塞导致交换机无法正常工作。

配置要点

先创建连个vlan将连接两交换机的端口加入vlan中，对端口进行端口聚合

配置步骤

交换机配置：
交换机1配置：
进行基础配置，并创建vlan，将端口划分进vlan

Switch>
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 2
Switch(config-vlan)#vlan 3
Switch(config-vlan)#ex
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 2
Switch(config-if)#ex

进行端口聚合配置

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface range gigabitEthernet 0/1-2
Switch(config-if-range)#channel-group 1 mode desirable 
Switch(config-if-range)#switchport trunk encapsulation dot1q  t
Switch(config-if-range)#switchport mode trunk 
Switch(config-if-range)#no shutdown

用show enrherchannel summary查看配置是否成功
在这里插入图片描述
交换机2配置：
进行基础配置，并创建vlan，将端口划分进vlan

Switch>
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#vlan 2
Switch(config-vlan)#vlan 3
Switch(config-vlan)#ex
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 2
Switch(config-if)#ex

进行端口聚合配置

Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface range gigabitEthernet 0/1-2
Switch(config-if-range)#channel-group 1 mode desirable 
Switch(config-if-range)#switchport trunk encapsulation dot1q  
Switch(config-if-range)#switchport mode trunk 
Switch(config-if-range)#no shutdown

用show enrherchannel summary查看配置是否成功
在这里插入图片描述
给pc0-1配置IP地址

功能验证

当两条线都已经连接
在这里插入图片描述
在这里插入图片描述

当断开一条线后可以看到，端口由红色变为橙色，最后变为绿色
在这里插入图片描述

再测试两个pc的连通性
在这里插入图片描述

子实验2交换机端口镜像功能

组网需求

1.实验要求
配置端口镜像和网络设备的地址，并观察pc3能否收到来自交换机fa0/1和fa0/2端口的数据
2.材料/工具
两台2960交换机，三台pc，三条直通线
3.IP配置

设备IP直连接口
Pc0192.168.0.10/24SwitchFastEthernet0/1
Pc1192.168.0.20/24SwitchFastEthernet0/2
Pc2192.168.0.30/24SwitchFastEthernet0/3
拓扑搭建

在这里插入图片描述

配置要点

交换机可以指定多个源端口。Both表示双方向的数据流，如果只需要镜像进入交换机数据流，则将both关键字改为rx，如果需要镜像从交换机出来方向的流量，则将both改为tx。

配置步骤

交换机配置

Switch>
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#monitor session 1 source interface fastEthernet 0/1 both 
Switch(config)#monitor session 1 destination interface fastEthernet 0/3
Switch(config)#ex

查看配置

Switch#show monitor 
Session 1
---------
Type : Local Session
Description : -
Source Ports : 
Both : Fa0/1
Destination Ports : Fa0/3
Encapsulation : Native
Ingress : Disabled

将双方向数据流变成只需要镜像从交换机出来方向的流量

Switch>
Switch>en
Switch#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#monitor session 1 source interface fastEthernet 0/1 rx

Pc配置
给三个pc配置IP地址
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

功能验证

在这里插入图片描述
在这里插入图片描述
可以看到从pc0发往pc2的数据包同时也被pc1检测到，实验成功

如果只需要镜像进入交换机方向的数据流，则将both关键字改为关键字rx，命令就变为了：monitor session 1 source interface gigabitEthernet 0/1 rx。如果只需要镜像从交换机出来方向的流量，则可将both关键字改为tx。

子实验3标准IP的ACL配置

组网需求

1.实验要求
公司销售部、经理部、财务部分属不同的网段，各部门之间通过路由器进行信息传递，出于安全考虑，要求销售部门不能访问财务部，但经理部可以访问财务部。
2.材料/工具
两台2911路由器，三台二层交换机，六台pc，十条直通线
3.IP配置

设备/端口IP直连接口
Pc0192.168.1.100/24Switch1FastEthernet0/1
Pc1192.168.1.110/24Switch1FastEthernet0/2
Pc2192.168.2.100/24Switch2FastEthernet0/1
Pc3192.168.2.110/24Switch2FastEthernet0/2
Pc4192.168.3.100/24Switch3FastEthernet0/1
Pc5192.168.3.110/24Switch3FastEthernet0/2
Router0gig0/0192.168.0.10/24Router1gigabitEthernet0/0
Router0gig0/1192.168.1.1/24Switch1gigabitEthernet0/1
Router0gig0/2192.168.2.1/24Switch2gigabitEthernet0/2
Router1gig0/0192.168.0.20/24Router0gigabitEthernet0/0
Router1gig0/2192.168.3.1/24Switch3gigabitEthernet0/2
拓扑搭建

在这里插入图片描述

配置要点
配置步骤

路由器配置
路由器1配置：
将路由器命名为R1，给端口配置IP地址

Router>
Router>
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho
Router(config)#hostname R1
R1(config)#interface GigabitEthernet0/0
R1(config-if)#ip address 192.168.0.10 255.255.255.0
R1(config)#no shutdown
R1(config)#interface GigabitEthernet0/1
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config)#no shutdown
R1(config)#interface GigabitEthernet0/2
R1(config-if)#ip address 192.168.2.1 255.255.255.0
R1(config)#no shutdown

给R1添加静态路由

R1(config)#
R1(config)#ip rou
R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.0.20

查看配置
在这里插入图片描述
路由器2配置
将路由器命名为R2，给端口配置IP地址

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ho
Router(config)#hostname R
R2(config)#interface GigabitEthernet0/0
R2(config-if)#ip address 192.168.0.20 255.255.255.0
R2(config)#no shutdown
R2(config)#interface GigabitEthernet0/1
R2(config-if)#ip address 192.168.3.1 255.255.255.0
R2(config)#no shutdown

给R1添加静态路由

R2(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.10
R2(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.10

查看配置
在这里插入图片描述
在R1上配置acl，让销售部禁止访问财务部，并应用在gig0/2接口

R2>en
R2#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#access-list 101 deny ip 192.168.1.0 0.0.0.255 host 192.168.3.0 
R2(config)# access-list 1 permit any
R2(config)#interface gigabitEthernet 0/0
R2(config-if)#ip access-group 101 in 
R2(config-if)#ex

查看配置
在这里插入图片描述

功能验证

在这里插入图片描述
在这里插入图片描述
可以看到配置acl后销售部已经ping不到财务部，而经理部可以访问财务部和销售部

柒柒子5
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
交换机端口聚合
vyoungcd的博客
05-12 3439
端口聚合可分为二层聚合和三层聚合，以及静态和动态聚合，下面主要介绍二层端口的静态和动态聚合配置。 //准备工作 [H3C-1]vlan 10 //创建vlan [H3C-1-vlan10]port GigabitEthernet 1/0/1 [H3C-1-vlan10]vlan 20 //创建vlan [H3C-1-vlan20]port GigabitEthernet 1/0/2 [H3C-2]vlan 10 [H3C-2-vlan10]port GigabitEthe...
端口镜像实验
m0_62017216的博客
02-25 464
HCIP
软件工程/计算机科学专业课——计算机网络实验报告(五)：配置端口聚合
最新发布
weixin_56798378的博客
05-15 188
1.配置端口聚合。
Link-aggregation端口聚合
MrWangHao的博客
02-08 2583
提示：本章介绍端口聚合的分类以及模式详解，在这里 注意 ：每个厂家的交换机功能不同，可能在此文章内出现的内容在某些交换机上没有体现，导致大家参考文章进行配置时找不到对应的功能，这是因为厂家对交换机进行了功能模块裁剪，这里大家注意一下即可。一、端口聚合技术原理英文简称EtherChannel(以太通道)是由Cisco研发的，应用于交换机之间的多链路捆绑技术。它的基本原理是：将两个设备间多条物理链路捆绑在一起组成一条逻辑链路（这样交换机会认为这条逻辑链路为1个端口）
Cisco思科交换机端口聚合配置和实验（图文）
weixin_56625875的博客
05-03 1万+
一、技术原理 端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。 二、实验 1.拓扑构造 先将两个交换机和两个终端分别连接起来 接着对PC0和PC1设置静态IP地址 192.168.10.1和192.168.10.2 2.关闭生成树协议 由于思科交换机默认开启生成树.
实验03_交换机端口聚合配置
m0_64798714的博客
04-14 1541
/显示STP（生成树协议）的状态和相关信息。这通常用于查看STP的当前配置和端口状态，包括根桥、端口角色（如根端口、指定端口等）、端口状态（如转发、阻塞等）。这通常用于查看STP的当前配置和端口状态，包括根桥、端口角色（如根端口、指定端口等）、端口状态（如转发、阻塞等）。这通常用于查看STP的当前配置和端口状态，包括根桥、端口角色（如根端口、指定端口等）、端口状态（如转发、阻塞等）。这通常用于查看STP的当前配置和端口状态，包括根桥、端口角色（如根端口、指定端口等）、端口状态（如转发、阻塞等）。
标准ACL配置举例（某公司经理部、财务部和销售部）
salmonwilliam的博客
12-25 5590
  某公司经理部、财务部和销售部分别属于3个不同的网段，通过路由器传递信息。要求： 销售部PC2不能访问财务部PC3； 经理部PC1可以访问财务部PC3。 第一步：R1接口参数和OSPF协议配置 Router>en Router#conf t Router(config)#hostname R1 R1(config)#int f0/0 R1(config-if)#ip add...
华为交换机如何配置以太网链路聚合（端口聚合）
玩人工智能的辣条哥的博客
07-07 1万+
华为交换机如何配置以太网链路聚合（端口聚合）6.查看Eth-Trunk接口的负载分担方式。2.将接口加入到指定Eth-Trunk中。4.查看Eth-Trunk接口的配置信息。5.查看Eth-Trunk的成员接口信息。7.将接口从指定Eth-Trunk中删除。3.配置链路聚合模式为LACP模式。1.创建Eth-Trunk接口。8.删除Eth-Trunk接口。跨设备链路聚合E-Trunk。
各型号交换机端口镜像配置方法和命令
weixin_34408624的博客
11-27 420
"Port Mirror"即端口镜像，端口镜像为网络传输提供了备份通道。此外，还可以用于进行数据流量监测。可以这样理解：在端口A和端口B之间建立镜像关系，这样，通过端口A传输的数据将同时通过端口B传输，即使端口A处因传输线路等问题造成数据错误，还有端口B处的数据是可用的。Cisco交换机端口镜像配置cisco交换机最多支持...
Packet Tracer 思科模拟器入门教程 之四 交换机的端口聚合配置
柚子君的小窝
12-20 2万+
实验目标 理解端口聚合基本原理； 掌握一般交换机端口聚合的配置方法； 实验背景 端口聚合（又称为链路聚合)，将交换机上的多个端口在物理上连接起来，在逻辑上捆绑在一起，形成一个拥有较大宽带的端口，可以实现负载分担，并提供冗余链路。 技术原理 端口聚合使用的是EtherChannel特性，在交换机到交换机之间提供冗余的高速的连接方式。将两个设备之间多条FastEthernet或Gigabit...
Cisco Packet Tracer路由器配置、路由聚合实例
Yushiba972的博客
04-30 7940
详细介绍了Cisco Packet Tracer中路由的运作机制，说明了路由聚合的原理并且通过实例验证计算的准确性
端口聚合实验报告
04-17
计算机网络实验课实验报告，端口聚合实验报告
端口聚合实验
m0_49226664的博客
07-20 1931
记录每日所学 一、端口聚合技术 1、将一组物理接口捆绑在一起成为一个逻辑接口来增加端口的一种方法，可以提供更高的通讯带宽和更高的可靠性 二、端口聚合的条件： 1、每个Eth-Trunk接口下最多可以绑定8条接口 2、成员接口下不能配置任何业务和静态MAC地址 3、成员接口加入Eth-Trunk时，必须为缺省的hybrid类型接口 4、Eth-Trunk接口不能嵌套，即成员接口不能有多个Eth-Trunk接口 5、一个以太网接口只能加入一个Eth-Trunk接口，如果需要加入其它Eth-Trunk接口必须退出
端口镜像
热门推荐
曹世宏的博客
05-22 2万+
镜像简介： 镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。 目的： 在网络运营与维护的过程中，为了便于业务监测和故障定位，网络管理员时常要获取设备上的业务报文进行分析。 镜像可以在不影响设备对报文进行正常处理的情况下，将镜像端口的报文复制一份到观察端口。网络管理员通过网络监控设备就可以分析从观察端口复制过来的报文，判断网络中运行的业...
关于链路聚合和MSTP的小实验
鱼柒的博客
07-07 2798
每个交换机都需要配置vlan2，3sw1的g/0/5使用access接口并放行vlan3的流量sw2和sw3的g0/0/5使用access接口，并放行vlan2的流量sw2和sw3，g3和g4接口使用链路聚合，其余接口使用trunk，并放行所有流量在sw1上以自己为根桥，在sw2上以自己为根桥，实验体现：pc1和pc2通过vlan2可以相互通行，与pc4无法通信实验步骤：s1和s2分别以自己为根桥...
思科模拟器Cisco Packet Tracer交换机的端口聚合配置
qq_37992321的博客
11-30 1万+
版权声明：如果对大家有帮助，大家可以自行转载的。 1.技术原理： 端口聚合使用的是 EtherChannel 特性，在交换机到交换机之间提供冗余的高速的连接方式。将两个设备之间多条 FastEthernet 或 GigabitEthernet 物理链路捆在一起组成一条设备间逻辑链路，从而增强带宽，提供冗余。 两台交换机到计算机的速率都是 100M，SW1 和 SW2 之间虽有两条 100M 的物理...
思科模拟器实验5:交换机端口聚合配置实验
weixin_72730554的博客
07-26 985
以上就是今天要讲的内容，以上内容供大家参考和学习
交换机端口镜像配置
weixin_34364135的博客
12-24 435
端口镜像简单的说，就是把交换机一个（数个）端口（源端口）的流量完全拷贝一份，从另外一个端口（目的端口）发 出去，以便网络管理人员从目的端口通过分析源端口的流量来找出网络存在问题的原因。 cisco的端口镜像叫做SWITCHED PORT ANALYZER，简称SPAN（仅在IOS系统中，下同），因此，端口镜像仅适用于以太网交换端口。Cisco的SPAN 分成三种，SPAN、R...
华三交换机进入多个端口命令
03-30
1. 查看端口状态：display interface brief 2. 进入端口视图：interface {interface-name}，如：interface gigabitethernet 1/0/1 3. 配置端口IP地址：ip address {ip-address} {subnet-mask} 4. 配置端口VLAN：port vlan {vlan-id} 5. 配置端口带宽：bandwidth {bandwidth-value} 6. 配置端口链路聚合：eth-trunk {trunk-id} 7. 配置端口QoS：qos car {car-name} 8. 配置端口ACL：traffic-filter inbound {acl-name} 或 traffic-filter outbound {acl-name} 9. 配置端口镜像：port-mirroring to observe-port {monitor-port} 或 port-mirroring to remote-port {monitor-port} 10. 保存配置：save

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值