目前成都創(chuàng)新互聯(lián)公司已為上1000家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、網(wǎng)站運(yùn)營(yíng)、企業(yè)網(wǎng)站設(shè)計(jì)、郁南網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。

  要求：

  vlan10內(nèi)部主機(jī)互通：192.168.10.0/24  GW=192.168.10.254

   vlan10內(nèi)部主機(jī)互通：192.168.10.0/24  GW=192.168.10.254

  vlan10/88互通

  vlan10/20的IP地址規(guī)劃不變

  vlan88的編址隨意，確?；ネ纯?。

方法一 使用ACL

思路及步驟：

1.配置sw1 創(chuàng)建vlan10 20  將1 2端口加入各自vlan 3 4端口為trunk模式

                     

2.配置sw2 創(chuàng)建vlan10 20  將1 2端口加入各自vlan 3 4端口為trunk模式

                                 

3.配置sw3創(chuàng)建vlan10 20 88 將1。2端口為trunk模式3端口加入vlan88

         

   配置vlanif 10 ip：192.168.10.254 255.255.255.0

   配置vlanif 20 ip：192.168.20.254 255.255.255.0

   配置vlanif 88 ip：192.168.88.254 255.255.255.0

           

4.   配置pc1 ip192.168.10.1 255.255.255.0      gw 192.168.10.254

      配置pc2 ip192.168.20.1 255.255.255.0      gw 192.168.20.254

      配置pc3 ip192.168.10.2 255.255.255.0      gw 192.168.10.254

      配置pc4 ip192.168.20.2 255.255.255.0      gw 192.168.20.254

     配置server1 ip 192.168.88.1 gw 192.168.88.254

此時(shí)全網(wǎng)已經(jīng)可以ping 通

5.在sw3上創(chuàng)建acl 讓10網(wǎng)段不能ping通88網(wǎng)段

     acl name pc10-88

     rule 5 deny ip sourse 192.168.10.0 0.0.0.255 destianation 192.168.88.1 0.0.0.0

     在進(jìn)入24端口調(diào)用

        interface g0/0/24

           traffic-filter outbound acl name pc10-88

            

        （此時(shí)10網(wǎng)段的主機(jī)不能訪問(wèn)服務(wù)機(jī)）

6.在sw1上創(chuàng)建acl 讓10網(wǎng)段不能ping通20網(wǎng)段（查看STP可知sw3的0端

        口為阻塞端口）

     acl name pc10-20

     rule 5 deny ip sourse 192.168.10.0 0.0.0.255 destianation 192.168.20.0 0.0.0.255

     在進(jìn)入3端口調(diào)用

        interface g0/0/3

           traffic-filter outbound acl name pc10-20

        （此時(shí)10網(wǎng)段的主機(jī)不能訪問(wèn)20網(wǎng)段）

          

-====================================

方法二 使用hybird

        查看交換機(jī)stp可知 sw3的2端口是阻塞端口 sw2為根網(wǎng)橋

           就可知流量的走向。

·                

思路與步驟：

     1.配置sw1 創(chuàng)建vlan10 20 88

          在1端口配置hybrid

              port hybrid untagged vlan 10

               port hybrid pvid vlan 10

            在2端口配置hybrid：

              port hybrid untagged vlan 20 88

              port hybrid pvid vlan 20

            在3端口配置hybrid：

              port hybrid tagged vlan 10 20 88

            在4端口配置hybrid：

              port hybrid tagged vlan 10 20 88

               

    2.配置sw2 創(chuàng)建vlan10 20 88

          在1端口配置hybrid

              port hybrid untagged vlan 10

               port hybrid pvid vlan 10

            在2端口配置hybrid：

              port hybrid untagged vlan 20 88

              port hybrid pvid vlan 20

            在3端口配置hybrid：

              port hybrid tagged vlan 10 20 88

            在4端口配置hybrid：

              port hybrid tagged vlan 10 20 88

               

       3.配置sw3 創(chuàng)建vlan10 20 88

          在1端口配置hybrid

              port hybrid tagged vlan 10 20 88

            在2端口配置hybrid：

               port hybrid tagged vlan 10 20 88

            在3端口配置hybrid：

              port hybrid untagged vlan 20 88

               port hybrid pvid vlan 88

               

       4.在sw3上配置vlan 10 20 88的網(wǎng)關(guān)

              vlan10：192.168.10.254 255.255.255.0

              vlan20：192.168.20.254 255.255.255.0

              vlan88：192.168.88.254 255.255.255.0

               

        5 .配置pc1 ip192.168.10.1 255.255.255.0      gw 192.168.10.254

       配置pc2 ip192.168.20.1 255.255.255.0      gw 192.168.20.254

       配置pc3 ip192.168.10.2 255.255.255.0      gw 192.168.10.254

       配置pc4 ip192.168.20.2 255.255.255.0      gw 192.168.20.254

       配置server1 ip 192.168.88.1             gw 192.168.88.254

      6.vlan10的pc機(jī)之間可以ping通 但不能ping通服務(wù)機(jī)和vlan20的pc機(jī)

           vlan20pc機(jī)可以ping通服務(wù)機(jī)

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享名稱：VLAN的配置與分析-創(chuàng)新互聯(lián)
文章地址：http://weahome.cn/article/csdsgh.html