- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
三层交换机做acl
三层交换机配置ACL(访问控制列表)
说明:书本上讲述的ACL主要是应用在路由器上,但现在三层交换机在大中型企业中的应用越来越广泛,三层交换机因拥有路由器的功能而逐渐代替路由器。ACL访问控制列表是构建安全规范的网络不可缺少的,但在三层交换机上配置ACL却不为一些刚进企业的初级网络管理维护人员所知。在这里我介绍一下在三层交换机上配置ACL的试验过程。
?
?
试验拓扑介绍:
三层交换机上配置本地Vlan 实现下层接入层交换机不同Vlan互通。
PC1 0 VLAN
PC2 0 VLAN
PC3 0 VLAN
PC4 0 VLAN
F0/1 (开启路由功能)
路由器上配置
F0/0 PC5 0
F0/1
试验步骤:
1、
查看交换机Switch0
Switch0(config)#show run!
interface FastEthernet0/1
switchport access vlan 2
!
interface FastEthernet0/2
switchport access vlan 3
!
查看交换机Switch1
Switch1#show run
!
interface FastEthernet0/3
switchport access vlan 4
!
interface FastEthernet0/4
switchport access vlan 5
!
2、
Switch(config)#inter vl 2
Switch(config-if)#ip add
Switch(config-if)#no shut
Switch(config)#inter vl 3
Switch(config-if)#ip add
Switch(config-if)#no shut
Switch(config)#inter vl 4
Switch(config-if)#ip add
Switch(config-if)#no shut
Switch(config)#inter vl 5
Switch(config-if)#ip add
Switch(config-if)#no shut
Switch(config-if)#exi
在接口itnerface f0/1上开启路由接口
Switch(config)#inter f0/1
Switch(config-if)#no switchport
3、
4、
Router(config)#router rip
Router(config)#network
Router(config)# network
三层交换机上配置
Switch(config)#router rip
Switch(config-router)#ne
Switch(config-router)#network
Switch(config-router)#network
Switch(config-router)#network
Switch(config-router)#network
Switch(config-router)#network
Switch(config-router)#
5、 验证各PC互通
PCping 0
Pinging 0 with 32 bytes of data:
Request timed out.
Reply from 0: bytes=32 time=110ms TTL=126
Reply from 0: bytes=32 time=110ms TTL=126
Reply from 0: bytes=32 time=125ms TTL=126
Ping statistics for 0:
Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
Minimum = 110ms, Maximum = 125ms, Average = 115ms
PCping 0
Pinging 0 with 32 bytes of data:
Reply from 0: bytes=32 time=94ms TTL=126
Reply from 0: bytes=32 time=125ms TTL=126
Reply from 0: bytes=32 time=125ms TTL=126
Reply from 0: bytes=32 time=109ms TTL=126
Ping statistics for 0:
文档评论(0)