【HCIP实验05】Super-vlan+端口安全.pdfVIP

【HCIP 实验05】Super -vlan+端口安全 【HCIP 实验05】Super-vlan+端口安全 版本 V1.0 密级 开放 内部 机密 类型 讨论版 测试版 正式版 修订记录 修订日期 修订人 版本号 审核人 修订说明 2019-12-2 童驰阳 1.0 一、 实验拓扑 二、 实验需求及解法 本实验模拟某企业内网，多个部门分隔为不同的vlan ，但是每个部门主机数量都较少。 为了简化IP 地址规划，节省IP 地址，需配置Super-vlan 。请完成以下需求： 1.SW1 创建vlan10 ，vlan3001 和vlan3002 将vlan10 设置为Super-vlan ，vlan3001 和3002 为子vlan 。 SW1: vlan batch 10 3001 3002 vlan 10 SPOTO 全球 培训 ● 项目 ● 人才 SPOTO IT 人才培训机构 ● IT 人才解决方案 ● CCIE 实验室 ● BOOTCAMP 全真 IT 项目实战 WEB: http://www.SPOTO.net BBS: （网络）http://bbs.SPOTO.net ● 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ 【HCIP 实验05】Super -vlan+端口安全 aggregate-vlan access-vlan 3001 to 3002 2.SW2/3 创建vlan3001 和vlan3002 SW2/3: vlan batch 3001 3002 3.SW1/2/3 之间使用trunk 链路，并仅允许vlan3001 和3002 通过。 SW1: interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 3001 to 3002 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 3001 to 3002 # SW2: interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 3001 to 3002 # SW3: interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 3001 to 3002 4.SW2/3 与PC 之间使用access 链路，并划入对应vlan 。 SW2: interface GigabitEthernet0/0/2 port link-type access port default vlan 3001 interface GigabitEthernet0/0/3 port link-type access port default vlan 3001 # SW3: interface GigabitEthernet0/0/2 port link-type access port default vlan 3002 interface GigabitEthernet0/0/3 SPOTO 全球 培训 ● 项目 ● 人才 SPOTO IT 人才培训机构 ● IT 人才解决方案 ● CCIE 实验室 ● BOOTCAMP 全真 IT 项目实战 WEB: http://www.SPOTO.net BBS: （网络）http://bbs.SPOTO.net ● 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ 【HCIP 实验05】Super -vlan+