交换机配置IP访问控制列表Cisco6509.docVIP

交换机配置IP访问控制列表 Cisco6509 Console (enable) set ip permit enableIP permit list enabled.Console (enable) set ip permit telnet with mask added to telnet permit list.Console (enable) set ip permit 2 24 snmp2 with mask 24 added to snmp permit list.Console (enable) set ip permit all added to IP permit list.Console (enable) show ip permitTelnet permit list feature enabled.Snmp permit list feature enabled.Permit List Mask Access Type---------------- ---------------- ------------- telnet snmp telnet2 24 snmpDenied IP Address Last Accessed Time Type Telnet Count SNMP Count----------------- ------------------ ------ ------------ ----------04 01/20/97,07:45:20 SNMP 14 143022 01/21/97,14:23:05 Telnet 7 236Console (enable)Console (enable) set ip permit disable allConsole (enable) clear ip permit 0202 cleared from IP permit list.Console (enable) clear ip permit snmp with mask cleared from snmp permit list.Console (enable) clear ip permit 02 telnet02 cleared from telnet permit list.Console (enable) clear ip permit allIP permit list cleared.Console (enable) 思科C3550交换机配置作为DHCP服务器工程实例 作DHCP服务器，因为当时在配置3550作为DHCP中继代理时顺便测试了一把将3550配置为DHCP服务器并获通过，因此这里将配置过程写出来，供大家参考。 网络环境：一台3550EMI交换机，划分三个vlan，vlan2 为服务器所在网络，命名为server，IP地址段为，子网掩码：，网关：，域服务器为windows 2000 advance server，同时兼作DNS服务器，IP地址为0。 vlan3为客户机1所在网络，IP地址段为192.168.3. 0，子网掩码：，网关：命名为work01 vlan4为客户机2所在网络，命名为wo rk02，IP地址段为，子网掩码：，网关： 3550作DHCP服务器，端口1-8划到VLAN 2，端口9-16划分到VLAN 3，端口17-24划分到VLAN 4 DHCP服务器实现功能：各VLAN保留2-10的IP地址不分配置，例如：的网段，保留至0的IP地址段不分配. 安全要求：VLAN 3和VLAN 4 不允许互相访问，但都可以访问服务器所在的VLAN 2，默认访问控制列表的规则是拒绝所有包。配置命令及步骤如下： 第一步：创建VLANSwitchenSwitch#Vlan DatabaseSwitch(Vlan)Vlan 2 Name serverSwitch(Vlan)Vlan 3 Name work01Switch(vlan)Vlan 4 Name work02 第二步：设置VLAN IP地址Switch#Config TSwitch(Config)Int Vlan 2Switch(Config-vlan)Ip Address Switch(Config-vlan)No ShutSwitch(Config-vlan)Int Vlan 3Switch(Config-vlan)Ip Address Switch(Config-vlan)No ShutSwitch(Config-vlan)Int Vlan 4Switch(Config-vlan)Ip Addr