过滤VLAN间的流量.pdf

CCNA Discovery 企业中的路由和交换简介 实验 8.4.5 配置和检验 ACL 以过滤 VLAN 间的流量 使能口令、 FastEthernet IP 默认网关 VLAN 的名称 交换机端口 使能加密 VTY 口令和 设备 主机名 地址 IP 地址 和编号 分配 口令 控制台口令 Fa0/0：无 Fa0/0.1： 192.168.1.1/24 Fa0/0.2： Router 1 R1 192.168.2.1/24 class cisco Fa0/0.3： 192.168.3.1/24 Fa0/0.4： 192.168.4.1/24 VLAN 1 Native Fa0/1 VLAN 10 Servers Fa0/2 Switch 1 S1 192.168.1.2/24 192.168.1.1 class cisco VLAN 20 Users1 Fa0/5 VLAN 30 Users2 Fa0/8 Host 1 H1 192.168.2.10/24 192.168.2.1 Host 2 H2 192.168.3.10/24 192.168.3.1 Host 3 H3 192.168.4.10/24 192.168.4.1 所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。 本文档为 Cisco 公开信息。 第 1 页（共 5 页） CCNA Discovery 企业中的路由和交换简介 目标 • 在交换机上配置 VLAN 。 • 配置和检验中继。 • 配置用于 VLAN 间路由的路由器。 • 配置、应用并测试 ACL 以过滤 VLAN 间的流量。 背景／准备工作 参照图示，搭建一个类似的网络。可以使用符合拓扑图所示接口要求的任何路由器。例如，可以使用 800 、 1600、1700、1800、2500、2600 或 2800 系列路由器，也可将其任意组合。 本实验的说明信息同样适用于 1841 路由器。其它路由器可能也适用；但是命令语法可能会有所差异。根据路由 器的型号，接口可能也不同。例如，有些路由器上的 Serial 0 可能是 Serial 0/0 或 Serial 0/0/0，而 Ethernet 0 可 能是 FastEthernet 0/0 。Cisco Catalyst 2960 交换机出厂时已经过预配置，在将其接入网络之前，只需要为它 指定基本安全信息即可。 本实验需要以下资源： • 一台 Cisco 2960