acl，trunk，vlan，rip的应用以及服务器的搭建

最新推荐文章于 2024-07-14 15:37:30 发布
最新推荐文章于 2024-07-14 15:37:30 发布
阅读量173 收藏 1
点赞数
文章标签： 网络
原文链接：http://blog.51cto.com/13568840/2061740
版权

acl，trunk，vlan，rip的应用以及服务器的搭建
配置步骤及思路：
一 . 创建vlan并将端口加入设置trunk
1.在lsw4上创建vlan10，vlan20并将端口加入

   # vlan:
              vlan 10
              interface ge0/0/2
                   port link-type access
                        port default vlan 10
               vlan20
                    interface ge0/0/3
                  port link-type access
                       port default vlan 20
            # trunk:
                   interface ge0/0/1
                        port link-type trunk
                               port trunk allow-pass vlan all       //允许所有vlan
                         interface ge0/0/4
                               port link-type trunk
                                    port trunk allow-pass vlan all    //允许所有vlan
    2.在lsw5上创建vlan10并将端口加入
        . #  vlan 10
              interface ge0/0/2
                   port link-type access
                        port default vlan 10      
                #trunk:
              interface ge0/0/1
                           port link-type trunk
                                   port trunk allow-pass vlan all    //允许所有vlan
    3. 在lsw6上创建vlan10并将端口加入
        . #  vlan 40
              interface ge0/0/2
                   port link-type access
                        port default vlan 40     
                         interface ge0/0/3
                   port link-type access
                        port default vlan 40  
                         interface ge0/0/4
                    port link-type access
                         port default vlan 40  
                         interface ge0/0/1
                    port link-type access
                         port default vlan 40  
                #trunk:
              interface ge0/0/1
                           port link-type trunk
                                   port trunk allow-pass vlan all    //允许所有vlan

二. 在三层交换机上设置网关进行trunk
1.在lsw2上进行trunk
#trunk:
interface ge0/0/2
port link-type trunk
port trunk allow-pass vlan all //允许所有vlan
interface ge0/0/3
port link-type trunk
port trunk allow-pass vlan all //允许所有vlan
interface ge0/0/4
port link-type trunk
port trunk allow-pass vlan all //允许所有vlan
配置网关：
vlan10
interface vlan 10
ip address 192.168.1.254 255.255.255.0
quit 退出
vlan20
interface vlan 20
ip address 192.168.2.254 255.255.255.0
quit 退出
创建vlan30并加入端口
vlan30
interface ge0/0/1
port link-type access
port default vlan 30
创建vlan50配置IP
vlan50
ip address 192.168.50.1 255.255.255.0

     2.在lsw3上进行trunk
          #trunk:
                 interface ge0/0/2
                             port link-type trunk
                                     port trunk allow-pass vlan all    //允许所有vlan
                           interface ge0/0/1
                            port link-type trunk
                                    port trunk allow-pass vlan all    //允许所有vlan
                             配置网关：
                               vlan30
                             interface vlan 30
                                    ip address 192.168.1.254   255.255.255.0
                                         quit                               退出
                               vlan40
                              interface vlan 40
                                    ip address 192.168.2.254   255.255.255.0
                                            quit                               退出           
                                    创建vlan50配置IP
                                      vlan50
                                             ip address 192.168.50.2   255.255.255.0

三、配置RIP

  1. 在lsw2上配置RIP
    rip
    version 2 版本
    network 192.168.1.0 要学习的网段
    network 192.168.2.0 要学习的网段
    network 192.168.30.0 要学习的网段
    network 192.168.4.0 要学习的网段

    1. 在lsw3上配置RIP
      rip
      version 2 版本
      network 192.168.50.0 要学习的网段
      network 192.168.4.0 要学习的网段
      四..测试让全网互通
      在客户机ping x.x.x.x (任意一个客户机）
      如果ping不同一层一层查看
      display vlan 查看是否创建vlan和加入的端口
      display ip interface brief 查看是否配置网关
      display port vlan 查看是否设置了trunk
      display rip 查看是否设置了RIP
      五.配置服务器
      1.在server1中配置
      ip：192.168.30.88
      子网掩码：255.255.255.0
      网关：192.168.30.254
      在服务器信息中DNSServer配置
      域名：www.ntd1711.com
      ip地址：192.168.30.1
      启动服务器
      2.在server2中配置
      ip：192.168.30.1
      子网掩码：255.255.255.0
      网关：192.168.30.254
      在服务器信息中HttpServer配置
      域名：www.ntd1711.com
      创建根目录：在任意磁盘中创建一个html格式的文件

      1. 2.在Client1中配置
        ip：192.168.4.3
        子网掩码：255.255.255.0
        网关：192.168.4.25
        在服务器信息中HttpClient配置
        输入 地址：www.ntd1711.com
        看是否能获取到文件，能则成功否则失败。
        六.创建acl 具体要求如下：
        1、PC-1与PC-2之间的任何类型的流量都无法互通；
        2、PC-3可以 ping 192.168.30.88(server-2)，但是无法 ping www.ntd1711.com ；
        3、PC-4与PC-3之间的任何类型的流量都无法互通；
        4、Client-1 可以 ping www.ntd1711.com，但是无法通过自带的浏览 器打开
        Server-2中的 web 功能（即，www.ntd1711.com）
        七..让PC-1与PC-2之间的任何类型的流量都无法互通；
        1、创建ACL
        [R2]acl 3000
        [R2-acl-advance-3000]rule 5 deny ip source 192.168.1.1 0.0.0.0
        destination 192.168.1.2 0.0.0.0
        注：192.168.1.1 源目标地址
        192.168.1.2 目标地址
        2、调用ACL
        [R2]interface gi0/0/2
        [R2-gi0/0/0]traffic-filter inbound acl 3000
        3、验证、测试、保存
        display acl 3000 //查看ACL的配置条目信息；
        display traffic-filter applied-record //查看ACL的调用信息；
        PC1:
        ping 192.168.1.2 ,no
        ping 别的ok
        八 .PC-3可以 ping 192.168.30.88(server-2)，但是无法 ping www.ntd1711.com
        1、在lsw2创建ACL
        [R2]acl 3000
        [R2-acl-advance-3000]rule 5 deny ip source 192.168.2.1 0.0.0.0 destination 192.168.30.88 0.0.0.0
        注：192.168.2.1 源目标地址
        192.168.30.88 目标地址
        2、调用ACL
        [R2]interface gi0/0/3
        [R2-gi0/0/0]traffic-filter inbound acl 3000
        3、验证、测试、保存
        display acl 3000 //查看ACL的配置条目信息；
        display traffic-filter applied-record //查看ACL的调用信息；
        PC1:
        ping 192.168.30.88 ,no
        ping 别的ok
        九.PC-4与PC-3之间的任何类型的流量都无法互通；
        1、在lsw3创建ACL
        [R2]acl 3000
        [R2-acl-advance-3000]rule 5 deny ip source 192.168.4.1 0.0.0.0 destination 192.168.1.2 0.0.0.0
        注：192.168.4.1 源目标地址
        192.168.1.2 目标地址
        2、调用ACL
        [R2]interface gi0/0/2
        [R2-gi0/0/0]traffic-filter inbound acl 3000
        3、验证、测试、保存
        display acl 3000 //查看ACL的配置条目信息；
        display traffic-filter applied-record //查看ACL的调用信息；
        PC1:
        ping 192.168.1.2 ,no
        ping 别的ok
        十. Client-1 可以 ping www.ntd1711.com，但是无法通过自带的浏览 器打开 Server-2中的 web 功能（即，www.ntd1711.com）
        1、在lsw3创建ACL
        [R2]acl name client1 advance
        [R2-acl-advance-3000]rule 10 deny tcp source 192.168.4.3 0.0.0.0 destination 192.168.30.1 0.0.0.0
        注：192.168.4.1 源目标地址
        192.168.1.2 目标地址
        tcp: http的 一种协议
        2、调用ACL
        [R2]interface gi0/0/2
        [R2-gi0/0/0]traffic-filter inbound acl client1
        3、验证、测试、保存
        display acl name client1 //查看ACL的配置条目信息；
        display traffic-filter applied-record //查看ACL的调用信息；
        client1:
        在http中输入：http;//www.ntd1711.com 结果显示不通就ok
        注意事项：
        1、同一个端口的，同一个方向，只能同时存在一个 ACL ；

        2、如果想更改端口上调用的 ACL ，必须：
        首先，删除端口上的 ACL 调用命令；
        再次，重新调用一个新的 ACL ；

        3、端口上的 ACL ，不允许直接覆盖；

        4、华为中的ACL，没有匹配住的流量，默认是允许的；

转载于:https://blog.51cto.com/13568840/2061740

weixin_34284188
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实验：VLAN聚合+RIP
m0_46234991的博客
04-19 395
一、背景 1.如图所示，在左侧S2交换机上完成聚合VLAN 88的配置。 2.如图所示，在右侧S3交换机上完成聚合VLAN 99的配置。 3.在S1、S2、S3交换机上配置VLAN 100和VLAN 200的相关内容。 4.在S1、S2、S3交换机上配置RIP V2版本路由协议，使得全网通信。 提示：借助VLAN 100完成S2和S1的通信，VLAN200完成S1和S3的通信。 实验拓扑 二、PC互相通信 S2交换机 vlan batch 10 20 30 40 88 99 100 200 接口配置 S
思科模拟器网络配置（vlan trunk rip ospf ACL）
06-15
本教程将深入探讨思科模拟器中的网络配置，涵盖VLAN（虚拟局域网）、Trunk（中继）、RIP（距离矢量路由协议）、OSPF（开放最短路径优先协议）以及访问控制列表（ACL）和扩展ACL。我们将通过具体的pkt文件进行实战...
RCNA综合实验（Vlan+RIP+ACL+链路聚合）
weixin_33725722的博客
11-12 1028
一个RCNA的综合实验，没有拓扑图，只有说明要求，具体如下。 【背景介绍】 下图为某学校网络拓扑模拟图，接入层设备采用S2126G交换机，在接入交换机上划分了办公网VLAN20和学生网VLAN30。为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机采用S3550,汇聚层交换机通过VLAN1中的接口F0/10与RA相连，RA通...
大型企业网络运维,ACL，VTP，NAT，vlan.总合。
weixin_33919941的博客
05-16 151
SW1基本配置：vlan database vlan 20vlan 30vlan 40vlan 50exit ( 创建VLAN)conf tint range f0/1 -3sw tr en dot1q （重新封装）sw mode tr （开启TK）int f0/10no swip add 192.168.1...
配置ACL TRUNK RIP
weixin_34109408的博客
01-24 216
要求：确保每个终端都可以访问www.ntd1711.com（192.168.30.88）思路及步骤： 1.配置sw3,创建vlan10 20 将1和2端口分别加入各自vlan，13和22端口配置为 trunk模式： ...
Vlan+RIP+路由的综合学习——思科模拟器学习
小猿
12-31 4279
思科学习
华为多vlan间通讯实例
07-12
在IT行业中，网络通信是至关重要的，特别是在企业网络环境中，为了有效地管理和隔离不同的网络流量，VLAN（虚拟局域网）被广泛采用。本实例聚焦于华为三层交换机在多VLAN间的通信配置，这对于理解网络架构和提高网络...
HCNP-VLAN高级配置eNSP实验.zip
03-14
在这个实验中，你会学习如何配置不同VLAN间的通信，包括设置Trunk链路、配置Inter-VLAN路由以及静态或动态路由协议（如RIP、OSPF等）。了解Trunk功能可以让数据在不同VLAN间传输，而Inter-VLAN路由则确保VLAN内的...
配置基于子网划分的vlan
12-27
这些设备支持丰富的VLAN配置命令，如`system-view`进入系统视图，`vlan id`创建VLAN，`interface GigabitEthernet x/x/x`进入接口视图，`port link-type trunk`设置接口为中继模式，`port trunk allow-pass vlan all...
小型局域网的搭建.doc
11-12
小型局域网的搭建是一个涉及多方面技术的实践过程，主要包括网络设备配置、VLAN划分、路由协议设置、DHCP服务、网络安全以及网络访问控制等。以下是对实验报告中提到的各项任务的详细解释： 1. **密码恢复**：当...
华为路由器vlan ospf rip static 单臂 多臂 三层 链路聚合 dhcp ppp pppoe的配置
05-31
华为路由器vlan ospf rip static 单臂 多臂 三层 链路聚合 dhcp ppp pppoe的配置
华为综合实验RIP OSPF 桥接 单臂 VLAN 聚合
weixin_45447911的博客
08-03 1540
华为综合实验 实验拓扑图 模拟器拓扑图 实验步骤 一、配置单臂路由 二、配置RIPv2，RIP路由汇总，开启身份验证 三、配置多区域OSPf，开启身份验证 四、配置路由重分发 五、将R6 的Telnet发布到外网，桥接远程访问 六、全网互通 实验过程 **一、给路由器配置IP地址 [R1]int g0/0/1 [R1-GigabitEthernet0/0/1]ip address 192.16...
Vlan 、交换机、路由器、链路聚合、dhcp、rip综合实验
LDM_lsc的博客
05-12 3556
一、实验目的：练习Vlan 、交换机、路由器、链路聚合、dhcp、rip命令，实现所有主机的互通。二、实验内容    综合性实验三、实验环境    eNSP四、实验步骤     五、实验结果 第一个交换机上的四台主机处于同一vlan中：Vlan batch 10 /port link-type access /port default vlan 10/vlanif ip address...交换机...
RIP综合实验
weixin_34119545的博客
05-05 119
Router1 S1/0 <----> Router2 S1/0 Router2 S1/1 <----> Router3 S1/1 Switch1 F0/0 <----> Router1 F0/0 Switch2 F0/0 <----> Router1 F0/1 Switch3 F0/0 <---->...
IP 综合实验（rip ospf 单臂 重分发，nat，pat ）
Five—菜鸟级的博客
01-08 1743
    交换机0，交换机1，交换机3 ，交换机4 Switch&gt;en Switch#conf t Enter configuration commands, one per line.  End with CNTL/Z. Switch(config)#vlan 11 Switch(config-vlan)#exit Switch(config)#vlan 22 Switch(co...
华为交换机之间vlan通信rip路由的配置
weixin_34381687的博客
12-07 668
交换机A的配置： vlan batch 20 30 # interface Vlanif1 ip address 192.168.1.1 255.255.255.0 # interface Vlanif20 ip address 192.168.20.1 255.255.255.0 # interface Vlanif30 ip addre...
三层交换机实现vlan通信和rip路由
weixin_33894992的博客
08-14 1965
实验名称：通过三层交换机实现不同vlan之间的通信和RIP路由实验拓扑： 实验步骤：（1）首先给交换机配置vlan，然后给每个主机分配IP地址和网关（2）给三层交换机配置vlan（3）给三层交换机配置trunk链路（4）给vlan设置IP地址并启动路由功能（5）验证两个v...
从零开始做题：logtime
weixin_44626085的博客
07-10 250
给出1个pcapng文件。
hmallox勒索病毒科普：了解其威胁与防御策略
最新发布
safe130_的博客
07-14 599
halo，.360，.faust，.2700, .eking，elbie, .wis，.mkp，.malox，.rmallox，.mallox，.hmallox, .anony, .ma1x0，.live，.carver，.locked，_locked，.locked1，.svh , lockbit, .src, .secret , .datah, .BEAST,.DevicData-P, .kat6.l6st6r 等等，：用户从非官方或不受信任的源下载软件时，可能会无意中安装带有勒索病毒的软件包。
编写一个涵盖ospf协议、rip协议、 stp技术， acl技术，vlan划分，ipv6，eigrp协议,dhcp技术，nat技术， aaa技术，接口配置网段，必须实现不同协议的交叉互通，及所有设备进行SSH登录，还要体现二、三层的安全保护，请写出配置命令
05-24
以下是一个基本的网络拓扑示例，其中包含了 OSPF 协议、RIP 协议、STP 技术、ACL 技术、VLAN 划分、IPv6、EIGRP 协议、DHCP 技术、NAT 技术、AAA 技术、接口配置网段等内容。 ``` +------------+ | Router | |...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值