第4章交换机高级应用实践.pptx

第4章交换机高级应用实践;ACL（Access Control lists，访问控制列表），数据包过滤机制，可以限制某个IP地址或某些网段的PC的上网活动。 Rule（规则）：对匹配一定信息的数据包所采取的动作。 Permit（允许） Deny（拒绝） ;实训拓扑图 ;任务1：环境规划 1）在三层交换机A和B上划分VLAN;2）两个交换机通过24口级联 3）配置交换机各VLAN接口的IP地址 4）PC的网络设置 ;任务2：配置交换机1 Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit Switch(config)#vlan 100 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#int f 0/2 Switch(config-if)#switchport access vlan 20 Switch(config-if)#int f 0/24 Switch(config-if)#switchport access vlan 100 Switch(config-if)#exit Switch(config)#int vlan 10 Switch(config-if)#ip address 192.168.10.1 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 20 Switch(config-if)#ip address 192.168.20.1 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 100 Switch(config-if)#ip address 192.168.100.1 255.255.255.0 Switch(config-if)#exit;配置交换机2 Switch(config)#vlan 30 Switch(config-vlan)#exit Switch(config)#vlan 200 Switch(config-vlan)#exit Switch(config)#int f0/1 Switch(config-if)#switchport access vlan 30 Switch(config-if)#exit Switch(config-if)#int f 0/24 Switch(config-if)#switchport access vlan 200 Switch(config-if)#exit Switch(config)#int vlan 30 Switch(config-if)#ip address 192.168.30.1 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 200 Switch(config-if)#ip address 192.168.100.2 255.255.255.0 Switch(config-if)#exit;任务3：设置静态路由 交换机1： Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.2 Switch#show ip rout 交换机2： Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.1 Switch#show ip rout 任务4：验证互通性 PC0与 PC2连通的 ;任务5：在交换机2上配置标准ACL： Switch(config)#access-list 10 deny 192.168.10.0 0.0.0.255 Switch(config)#access-list 10 permit any Switch(config)#int vlan 200 Switch(config-if)#ip access-group 10 in ;标准ACL只能限制源IP地址，在目的端拒绝源IP地址访问。 扩展ACL可包括源IP、目的IP、服务类型等。 ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可