Author:JinDate:2014-07-05 一.情况描述调整前TP-LINK上联光猫 WLAN PPPOE 拨号,LAN 192.168.1.1 DHCP功能 提供给目前在7楼的办公TP-LINK下联华为S5700S三层交换 当二层,下面再挂了5个二层交换机 调整需求设备变更:增加硬件防火墙拿掉TPLINK业务变更:划分3个vlan vlan1 原来192.168.1公司人员使用vlan2 给访客 无线APvlan6 6楼有线和无线 临时将场地借给合作方公司用一段时间访问控制vlan2

交换机上的trunk,hybrid,access配置和应用 以太网端口的链路类型: Access类型:端口只能属于一个vlan,一般用于连接计算机. Trunk类型:端口可以属于端个vlan,可以接收和发送多个vlan报文,多用于交换机之间. hybrid类型:端口可以属于多个vlan,可以接收和发送多个vlan的报文,可以用于交换机之间,也可以用于连接用户主机.  www.2cto.com 三种类型的端口可以共存在一台设备上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Acc

实验要求:使两台交换机上同一vlan的主机能够通信,不同vlan的主机不能通信 拓扑如下: 涉及内容有: 1.vlan的创建和划分 2.端口trunk模式的设置 配置如下: Switch1 enable 进入特权模式 configure terminal  进入全局模式 interface f0/20 进入端口 switchport mode trunk 将端口模式修改为trunk exit  返回上一级 vlan 10 创建并进入vlan10 vlan 20 创建并进入vlan20 inter

众多中小企业内部网络结构都很简单,仅仅是用一台交换机将所有员工机以及服务器连接到一起,然后通过光纤访问internet而已.当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度,采取诸如划分VLAN,分配不同子网的方法来实现.通过划分VLAN可以让在同一台交换机不同端口的客户机不能互相访问,有效的隔离了网络. 通过VLAN划分网络固然可以解决安全和广播风暴的频繁出现,但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说,划分VLAN的同时为不同VLAN建立互相访问的通道也是必要的

vlan和vtp配置可能存储在vlan.dat和运行配置中 对于vtp v3来说无论哪种模式正常和拓展范围的vlan都被存储在vlan.dat文件中,如果为透明或off,vlan配置也会出现在运行配置中. 下表为vtp v1和v2的存储位置

一.实验目的:将S1配置成VTP-Server,S2配置成VTP-Transparent,S3配置成VTP-Client,S4配置成VTP-Client 二.拓扑图如下 三.具体步骤: (1)S1交换机的配置 Switch>enable  --进入特权模式Switch#config terminal  --进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1  

交换机划分VLAN配置 一.实验目标 理解虚拟 LAN(VLAN)基本原理 掌握一般交换机按端口划分 VLAN的配置方法 掌握Tag VLAN配置方法 二.实验背景 某一公司内财务部.销售部的PC通过2台交换机实现通信:要求财务部和销售部内的PC可以互通,但为了数据安全起见,销售部和财务部需要进行隔离,现要在交换机上做适当配置来实现这一目的 三.技术原理 VLAN是指在一个物理网段内,进行逻辑的划分,划分成若干个虚拟局域网.VLAN最大的特性是不受物理位置的限制,可以进行灵活的划分.VLAN具备

<H3C>system-view System View: return to User View with Ctrl+Z. [H3C]interface vlan-interface 2 [H3C-Vlan-interface2]ip address 192.168.0.1 24 [H3C-Vlan-interface2]quit [H3C]vlan 2 [H3C-vlan2]port GigabitEthernet 3/1/1 如上所示,在交换机上看一个VLAN 2,然后为VLAN 2配置

实验二:配置Trunk接口. 实验原理: 实验内容: 本实验模拟某公司网络场景.公司规模较大,员工200余名,内部网络是-一个大的局域网.公司放置了多台接入交换机(如S1和S2)负责员工的网络接入.接入交换机之间通过汇聚交换机S3相连.公司通过划分VLAN来隔离广播域,由于员工较多,相同部门的员工通过不同交换机接入.为了保证在不同交换机下相同部门的员工能互相通信,需要配置交换机之间链路为干道模式,以实现相同VLAN跨交换机通信. 实验拓扑如图: 实验编址: 第一步:基本配置,根据实验编址表进行相

篇一 : trunk配置和vlan配置 trunk配置 Switch>enable ? ? ?//进入特权模式 Switch#conf t ? ? ?//进入配置模式 Switch(config)#int f0/3 ? //进入接口模式 Switch(config-if)#switchport mode trunk ? //将接口模式改为trunk Switch(config-if)#switchport trunk allowed vlan remove 2 ?//trunk链路移除vlan2

一．基于VMPS的动态VLAN配置实例 网络中VLAN实现分为静态 VLAN和动态VLAN.静态VLAN又被称为是基于端口的VLAN.顾名思义,就是明确指定各端口属于哪个VLAN的设定方法,交换机中某个端口属于哪 个VLAN是相对固定的.动态VLAN则是根据每个端口所连的计算机,随时改变端口所属VLAN. 静态VLAN在这里我们就不讲了,由于网络中的计算机需要变更所连端口时,就必须同时更改所连端口所属VLAN的设定-----这是不适合那些需要频繁改变拓扑结构的客户需求的. 而动态VLAN则不同,

拓扑图: 1.首先在R1上的配置: R1(config)#int R1(config)#interface g R1(config)#interface gigabitEthernet 0/0 R1(config-if)#ip add R1(config-if)#ip address 192.168.10.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#no shutdown R1#show int R1#show interfaces g R

VLAN 的基本概念 Access 类型的接口 Trunk 类型的接口 接口类型小结 以太网交换机的二层接口类型 Access口接收帧 Access口发送帧 Trunk口接收帧 Trunk口发送帧 Hybrid口接收帧 Hybrid口发送帧 VLAN 及 Trunk 的基础配置 VLAN相关的基础配置命令 VLAN基础配置示例 VLAN及Trunk基础实验 Hybrid 接口的配置 Hybrid接口用于连接终端PC Hybric接口用于连接交换机 基于IP地址识别VLAN的功能 QinQ 二层接

当分析出网络中某台机器中毒时而有不知道它的具体位置,我们可以通过获取其MAC地址然后在交换机上禁止其MAC来达到隔离它的效果.通过ARP表查询IP地址对应的MAC地址,再将该MAC地址加入黑名单过滤. 黑洞MAC地址表项:由用户手工配置的一类特殊的MAC地址,当交换机接收到源MAC地址或目的MAC地址为黑洞MAC地址的报文时,会将该报文丢弃. Huawei/H3C: [Switch]display arp 1.1.1.1[Switch]mac-address blackhole 0001-000

VLAN(Virtual Local Area Network)即虚拟局域网,是将一个物理的局域网在逻辑上划分成多个广播域的技术. 通过在交换机上配置VLAN,可以实现在同一个VLAN内的用户可以进行二层互访,而不同VLAN间的用户被二层隔离.这样既能够隔离广播域,又能够提升网络的安全性. 在ensp交换机中配置vlan的相关命令: vlan 10 //创建 VLAN 10 vlan batch 10 20 //创建 VLAN 10 和 VLAN 20 vlan batch 10 to 20 /

结论: 1.在eNSP中实验,路由器和CE交换机对于等价路由的默认转发行为是不同的, 路由器:默认是基于流的转发形态,更准确的来讲,ping两个不同的下一跳,都是走等价路由的第一个路由,不走第二条路由. CE交换机:默认就是逐包转发,即使ping同一个目的ip, 流量也会在不同的下一跳上进行负载分担. 2.实验图如下: 3. 配置说明 R1 上配置默认路由,下一跳是两个,形成等价路由. <Huawei>dis curr | inc ip route ip route-static 0.0.0.

背景很简单,和一般的eth-switch通过VLAN做成路由的方式一样.     首先看一种硬件效率较高的方法: Port1~4作为access口,同时在硬件上作为用户模式,即从PC发往这些端口的数据包,是不带VLAN-tag的,SW硬件接收到后,会根据内部的vlan配置,若目的是同一个vlan的其他PC,则直接转发:若要发往CPU,则硬件自动为它们打上tag,然后交由Kernel的vlan设备.同样,由Kernel下发的数据包是带tag的(因为是由vlan设备发出的),最后硬件根据tag找到对

一.实验要求:实现跨交换地划分vlan的配置任务,使同一vlan下的主机能相互通讯 二.拓扑图如下; 三.具体实验步骤: S1交换机配置: S1>enable  --进入特权模式S1#config terminal  --进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.S1(config)#hostname S1  --修改交换机名为S1S1(config)#vlan 2  --创建并进入vlan 2端口,开

3.基于域名的虚拟主机配置 NameVirtualHost192.168.3.32:80#apache2.2.xx版本需要开启此选项,而且要和下面的保持一致:2.4.x版本就不需要此项设置了 <Virtualhost192.168.3.32:80> ServerName www.80.com DocumentRoot /var/www/html/80 </Virtualhost> <Virtualhost192.168.3.32:80> ServerName www.8

实验名称 VLAN配置Hybrid接口 日期 2018年4月13日 实验目的 1.掌握配置Hybrid接口的方法. 2.理解Hybrid接口处理Untagged数据帧过程 3.理解Hybrid接口处理Tagged数据帧的过程 4.理解Hybrid接口的应用场景 实验仪器 eNSP模拟器 实验原理 VLAN划分 要让IT部门(PC-5)能够ping通所有网络,市场部门的PC1和PC3在VLAN20下,彼此之间能Ping通且除了PC5都不能Ping通;HR部门的PC2与PC4在VLAN10下,彼此之

Huawei Vlan配置及vlan 间通讯实例 组网需求:汇聚层交换机做为 PC 电脑的网关, PC3直连 SW2 属于 vlan 2,网关为 vlanif 2 接口地址192.168.2.1/24; PC4直连 SW2 属于 vlan 3,网关为 vlanif 3 接口地址 192.168.3.1/24: PC5直连 SW3 属于 vlan 4,网关为 vlanif 4 接口地址 192.168.4.1/24: 通过配置实现各PC 电脑之间的互访通信: SW3不做配置即可 创建 vlan <