这么简单？三层交换机算是被玩透了

最新推荐文章于 2024-10-02 23:39:18 发布
最新推荐文章于 2024-10-02 23:39:18 发布
阅读量362 收藏 1
点赞数
分类专栏： 网络工程师提升计划1 文章标签： 智能路由器 计算机网络 网络工程师
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43416206/article/details/130119310
版权
本文深入探讨三层交换机的配置，包括经典配置流程、企业应用实例和安全设置。从小型园区组网到企业网络，详细解析VLAN划分、DHCP配置、ACL访问控制和ARP/DHCP安全防护，帮助网络工程师掌握三层交换机的全面使用。
摘要由CSDN通过智能技术生成

交换机配置的经典流程

以华为的小型园区组网场景为例。

 01  案例拓扑图 

首先根据案例情况画出拓扑图，小型园区中，分为两个部门，每个部门相互独立，却又通信，进行组网如下图。

 02  案例分析 

拿到项目之后，首要的是进行项目分析，搞清楚交换机、核心交换机、路由的部署。在配置之前，按照需要的操作、准备项、数据做好相关说明。

这里接入层就以交换机 ACC1 （ S2750 ） ，核心交换机 CORE （ S5700 ） 和出口路由器 Router （ AR 系列路由器） 为例。

在小型网络项目中，S2700&S3700通常部署在网络的接入层&#x

了解本专栏 订阅专栏 解锁全文 超级会员免费看
BinaryStarXin
关注
专栏目录
订阅专栏
openwrt 桥模式下ebtables转发所有流量到三层，导致DHCP无法获取IP解决方案
wgl307293845的博客
04-23 2993
需求 需要统计桥模式下的流量 解决方案 使用ebtables将二层流量转到三层然后处理，使用以下指令实现 ebtables -t broute -A BROUTING -p ipv4 -j redirect 出现问题 桥模式下接入的设备无法获取到IP地址 问题分析 由于插入的路由规则将所有流量转发到三层，导致DHCP...
小型园区组网方案
weixin_45694481的博客
03-14 4436
1、接入层交换机与核心交换机通过Eth-trunk组网保证可靠性； 2、每个部门业务划分到一个vlan中，部门间的业务在核心层上通过vlanif三层互通； 3、核心交换机作为DHCP server，为园区用户分配IP地址； 4、接入交换机配置DHCP snooping功能，防止内网用户私接小路由器分配IP地址；同时 配置IPSG功能，防止内网用户私自更改IP地址。 配置过程： 1、三层交换机配置...
三层交换机
wzh513的专栏
11-11 1019
三层交换机 　　三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。 　　 应用背景　　出于安全和管理方便的考虑，主要是为了减小广播风暴的危害，必须把大型局域网
华为企业交换机，用DHCP SNOOPING防止私接小路由实验
热门推荐
NeverGUM的博客
07-31 1万+
导语： 在企业中，数据的安全一向是重要的，为了防止客户端私接小路由影响企业内部网络，华为企业交换机有这样的命令 Dhcp snooping 思路： 合法的DHCP客户端使用，dhcp snooping trusted 不合法的DHCP客户端使用，dhcp snooping enable 实验： 我们假设这样的一个场景，在企业网络架构中。核心交换机（CORE）下接了接入交换机（A...
华为S5700 防止私接小路由器
qq_33876106的博客
05-17 4202
华为S5700 防止私接小路由器 使用DHCP Snooping功能 使用全局DHCP Snooping功能。 [Switch] dhcp enable [Switch] dhcp snooping enable 使能用户侧接口的DHCP Snooping功能。 [Switch] interface gigabitethernet 0/0/1 [Switch-GigabitEthernet0/...
DPDK系统学习—DPDK的虚拟交换机框架 OvS
Linuxhus的博客
05-07 665
目录： 多队列网卡 多队列网卡硬件实现 内核对多队列网卡的支持 多队列网卡的结构 DPDK 与多队列网卡 虚拟化 CPU 虚拟化 内存虚拟化 I/O 虚拟化 Virtio 为什么是 virtio? 多队列网卡 多队列网卡硬件实现 有四个硬件队列(Queue0, Queue1, Queue2, Queue3),当收到报文时,通过 hash 包头 的(sip, sport, dip, dport)四元组,将一条流总是收到相同
【重识云原生】第四章云网络4.5节——大二层网络
junbaozi的专栏
06-21 1297
数据中心的网络架构和技术在云计算诞生后，与数据中心的计算及存储一起都在发生着变化。起初数据中心网络分为内部与外部，数据中心外部网络指的通常是三层网络，也就是我们最开始所认知所学习的诸如：BGP、IS-IS、OSPF等三层路由协议的使用与三层网络架构的设计，怎么才能规划路由，怎么才能使得流量按照路由的规划选址最优的路径提供出去，如果说数据中心外部网络关注更多的是提升用户的体验，那么数据中心内部网络就是运维兄弟关注的重点之一，提升网络系统的效率。.........
第八章 应用层协议
闲话+云计算知识分享
11-09 1642
应用层主要作用是为用户提供应用平台，实现用户利用互联网实现 查看邮件 上传文档 浏览网页 远程管理等等。那么这些应用的实现在TCP/IP 中也需要对应的协议。那么工作在应用层为用户提供某种服务的协议就是我们说的应用协议。
软件设计师考试-信息安全知识延展
pipi_lovelygirl的博客
07-06 339
在TCP的实现机制中,为了保障传输的可靠性,所以发送方每发送一个报文,接收方接到之后会回发确认信息。如果发送端的数据过多或者数据发送速率过快,致使接收端来不及处理,则会造成数据在接收端的丢弃。为了避免这种现象的发生,通常的处理办法是采用流量控制,即控制发送端发送的数据量及数据发送速率。 流量控制的目的是在接收端有限承受能力的情况下,通过流量约束,减少接收端处的数据丢失,提高数据发送效率,充分利用接收端资源。 可变滑动窗口流量控制的基本过程如下:1、在建立TCP连接阶段,双方协商窗口尺寸,同时接收端预留...
禁止员工私接网络设备到公司网络中
IT界的无名小卒
02-07 1575
禁止员工私接网络设备到公司网络中 背景： 相信每一个IT管理员都会时常碰到，员工私自把自己的无线路由器（AP模式）接入到公司网络使得自己的无线设备可以连接上网。或者私自级联交换机获得更多的网络端口。这种没有得到授权的操作，给IT带来了诸多的烦恼，例如 a.网络出口带宽被非业务流量长时间占用，导致正常业务用户网络缓慢。b. 无线频段与公司无线频段形成干扰，影响正常WiFi用户使用无线 解决方案： 这里介绍一种禁止私自级联交换机或路由器的解决方案，当然这里的交换机是需要网管型的交换机才可以。 使用PORTFAS
三层交换机技术
HYMajor的博客
07-13 520
文章目录前言一、什么是三层交换机二、三层交换机原理三、CEF基于拓扑转发模型四、Trunk接口条件五、三层交换机与路由器的区别六、三层交换机缺点七、项目（三层交换机）1、项目准备2、拓扑图3、实现方式1、配置PC2、三层交换机(永不超时、重命名、关闭弹窗)3、配置虚拟局域网4、设置网关5、测试八、总结 前言 三层交换机主要是用于简单的局域网连接，它用在局域网的主要用途是提供快速数据交换功能，满足局域网数据交换频繁的特点，一般用于小型企业。 一、什么是三层交换机 一个具有三层交换功能的设备，是一个带有第三层路
企业网安全防范系列之三：思科交换机上DHCP Snooping的运用，解决私接路由器导致地址错乱
网络之路Blog（其他平台同名）
03-04 3164
拓扑 DHCP服务在网络中应用很常见，但是也容易被干扰，为什么这么说呢，主要是因为DHCP的机制很简单，而且谁先响应先用谁的，并没有什么验证以及安全机制，这样如果网络中存在多个DHCP服务器的话，那么我们就不能确保内网PC能够准确的获取到对应的地址。而且也有攻击软件，能够非常快速的把合法地址池给全部获取完毕，这样内网PC获取到的则是攻击者提供的网段，比如错误的网关，DNS，这样使得更加容易让客户端访问错误的信息。 1、正常情况下DHCP的获取 说明：正常情况下由三层交换机来提供DHCP地址服...
私接路由如何防范？怎样禁止内网私接路由器？
weixin_34406086的博客
04-28 5108
现在的便携式路由器非常的小巧轻便，而且即插即用，很受大家的喜爱。但是，对于局域网的网管人员来说，这个小东西造成的危害可不小，比如：私接设备绕开管控，占用大量带宽资源。导致IP地址冲突，影响网络正常运行。提供不合法的DHCP服务，使局域网其他客户机获取到错误的IP地址。我相信大部分网络管理人员都被它坑过。今天我就来分享下一些常见的解决方案。最根本的解决方法，是在交换机上进行限制...
防止私自接交换机_交换机如何配置防止用户手动私设IP
weixin_30466329的博客
12-23 1637
1)在接入交换机上开启dhcp snooping功能Ruijie>enableRuijie#configure terminalRuijie(config)#ip dhcp snooping ------> 开启DHCP snooping功能2)连接DHCP服务器的接口配置为可信任口Ruijie(config)#int FastEthernet0/24Ruijie(config-Fa...
DHCP 解决单位网络私接路由器的办法
90挂墙_运程员
10-16 6851
单位有多台华为交换机，核心交换机s9300系列，各楼栋交换机S5700。其中设置2台DHCP服务器一主一备，配置Dhcp-relay。 最近发现有人在办公室误将网线插入办公室的家用路由器lan口，并且还开启了家用路由器dhcp，造成该网段电脑收到的都是非法的路由器dhcp信息，无法正常上网，对办公影响很大。 经查找资料，发现启用交换机的DHCP Snooping功能，直接屏蔽掉那个非法路由器就可以了。 dhcp snooping功能开启后，默认所有端口为非信任口，即忽略掉所有端口发送的dhcp报文。为了能正
计算机网络实验5——静态路由的相关配置
qq_61012545的博客
09-28 732
当主链路恢复正常时，由于主路由的优先级最高，路由器重新选择主路由来发送数据，实现了从备份路由回切到主路由。当到达同一目的地存在同一路由协议发现的多条路由时，且这几条路由的开销值也相同，那么就满足负载分担的条件。路由备份功能，可以提高网络的可靠性。用户可以根据实际情况，配置到同一目的地的多条路由，其中一条路由的优先级最高，作为主路由，其余的路由优先级较低，作为备份路由。当路由器在自身的路由表中无法找到目标网络时，令路由器不要丢弃数据包，而是将数据包转发到一个默认的路由器上，这条路由称之为缺省（默认）路由。
多区域OSPF路由协议
最新发布
ZZZCY2003的博客
10-02 773
LSA是OSPF进行路由计算的关键依据OSPF的LSU报文可以携带多种不同类型的LSA各种类型的LSA拥有相同的报文头部重要字段解析LS Age（链路状态老化时间）：表示LSA已经生存的时间，单位为秒。LSA被始发时，该字段为0，随着LSA在网络中被泛洪，该时间逐渐累加，当到达MaxAge (缺省值为3600s)时，LSA不再用于路由计算Options（可选项）：每一个bit都对应了OSPF所支持的某种特性LS Type（链路状态类型）：指示本LSA的类型。
三层交换机RIP动态路由配置实验指南
"三层交换机RIP动态路由配置" 一、实验目的 本实验的目的是掌握三层交换机之间通过RIP协议实现网段互通的配置方法，并理解动态实现方式与静态方式的不同。通过本实验，可以学习如何使用RIP协议来实现三层交换机...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

BinaryStarXin

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值