原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
实训目标19—访问控制列表和端口聚合.pdf
实训目标19 访问控制列表和端口聚合
年级 200 ( )职 班级 座号 姓名
实训场所 年 月 日 周 午 节
【实训目标】
1. 了解访问控制列表(ACL)的概念，理解为什么需要 ACL；
2. 实现一个ACL 的典型应用--VLAN间的连通控制;
3. 了解端口聚合的概念，理解为什么需要端口聚合；
4. 实现一个端口聚合的典型应用—多链路构成的主干(Trunk);
5. 培养有计划按步骤、细致和文档先行的良好做事风格。
【实训预备】
一、 什么是ACL
ACL是“访问控制列表”的字头简写，是指按照设置好的策略，控制电脑之间、子
网之间网络访问的措施。
ACL是交换机、路由器中最重要的基本概念，广泛用于安全控制、NAT地址转换设
置、策略路由等设置实现中。
实施 ACL，关键是编写地址列表，地址列表构成要素中主要有：列表号、权限
(permit-允许，deny-拒绝)、源IP/掩码、源端口、目标IP/掩码、目标端口等参数。
例如，本实训中，假设VLan 1是交换机和服务器子网，VLan 4是来客临时接入子
网，我们不希望VLan 4访问VLan 1，但可以访问VLan 2和3，这时，就可以通过ACL
实现。
二、 ACL 怎么实施？
1. 定义ACL策略的核心——地址列表，例如：
en
conf t
access-list 10 deny 192.168.4.0 0.0.0.255
2. 在接口上应用策略
实训目标 19‐1
en
conf t
interf vlan 1
ip access-group 10 in
三、 什么是端口聚合？
端口聚合(Port Trunking)是指将交换机的多个端口捆绑成逻辑上的一个端口，也
称为链路聚合。端口聚合带来的好处是：实现更高的链路带宽，实现链路负载平衡，
实现链路的冗余容错；
端口聚合一般用于交换机的级连(主干)，或者服务器和交换机之间的连接，当然
服务器需要多块网卡，而且最好是同品牌同类型的高性能网卡。
在拓扑图上，端口聚合用小椭圆表示，形象上类似于用扎带进行捆扎。
四、 端口聚合怎么实施？
1. 选择几个端口，进行聚合，产生新的端口，例如：
en
conf t
interface range fa0/1-2 (选择 100M快速以太网的第1—2号口)
channel-group 1 mode on (第1—2号口创建新端口port-channel 1)
interface range fa0/3-4 (选择 100M快速以太网的第3—4号口)
channel-group 2 mode on (第3—4号口创建新端口port-channel 2)
2. 将新端口进行设置，例如：
interface port-channel 1 (选择新建立端口 port-channel 1)
switchport mode trunk (设置为 trunk 主干模式)
interface port-channel 2
switchport mode trunk
实训目标 19‐2
【实训步骤】
一、 拖放和连接设备 (注意连接端口号，注意双链路是否全连通)
按照图，拖放设备： L2 交换机 2950-24 2 台
L3 交换机 3560 1 台
PC 8 台
文档评论（0）