VLAN间通信之端到端模式
2015-07-30 22:55
417 查看
1、Vlan间通信:
通过三层交换机实现对不同vlan之间的路由通讯
2、拓扑规划:
3、案例实施:
1)、SW1配置:配置e0/10和e0/17接口为trunk链路模式并且允许所有vlan数据通过
配置sw1与防火墙fw的链路地址:
指定默认网关:
配置sw1远程管理账号与口令:
2)、Sw2配置:创建vlan10,将接口e1/0/13加入vlan10
将e1/0/1配置为trunk链路,并允许所有vlan数据通过
配置远程管理
3)、sw3配置:
将e0/1配置为trunk模式,并允许所有vlan数据通过
创建vlan20,添加接口e0/13
配置远程管理账号:
4)、fw配置:
配置与sw1的接口ip地址并添加到trust区域:
配置防火墙wan口地址,并添加到untrust区域:
配置远程管理账号:
配置ACL和默认路由使vlan10的用户可以访问intert
#
添加域名解析:
5)、配置PC1的IP地址为192.168.10.1/24,接入vlan10
配置PC2的IP地址为192.168.20.1/24,接入vlan20
测试PC1是否能ping通PC2
测试PC1能否访问internet
本文出自 “却邪水心泮” 博客,请务必保留此出处http://shmilyfl.blog.51cto.com/8897986/1680360
通过三层交换机实现对不同vlan之间的路由通讯
2、拓扑规划:
3、案例实施:
1)、SW1配置:配置e0/10和e0/17接口为trunk链路模式并且允许所有vlan数据通过
配置sw1与防火墙fw的链路地址:
指定默认网关:
ip route-static 0.0.0.0 0.0.0.0192.168.30.2 preference 60
配置sw1远程管理账号与口令:
2)、Sw2配置:创建vlan10,将接口e1/0/13加入vlan10
vlan 10 interface Ethernet1/0/13 portaccess vlan 10
将e1/0/1配置为trunk链路,并允许所有vlan数据通过
配置远程管理
3)、sw3配置:
将e0/1配置为trunk模式,并允许所有vlan数据通过
创建vlan20,添加接口e0/13
vlan 20 interface Ethernet0/13 portaccess vlan 20
配置远程管理账号:
local-user admin password cipher 992`ZRIW(B_Q=^Q`MAF4<1!! service-type telnet level 3 user-interface vty 0 4 authentication-mode scheme
4)、fw配置:
配置与sw1的接口ip地址并添加到trust区域:
interface Ethernet0/0 ipaddress 192.168.30.2 255.255.255.0 firewall zone trust addinterface Ethernet0/0 setpriority 85
配置防火墙wan口地址,并添加到untrust区域:
interface Ethernet0/4 ipaddress 192.168.102.150 255.255.255.0 firewall zone untrust addinterface Ethernet0/4 setpriority 5
配置远程管理账号:
local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! service-type telnet terminal level 3 user-interface vty 0 4 authentication-mode scheme
配置ACL和默认路由使vlan10的用户可以访问intert
#
ip route-static 0.0.0.0 0.0.0.0192.168.102.1 preference 60 iproute-static 192.168.10.0 255.255.255.0 192.168.30.1 preference 60 interface Ethernet0/4 ipaddress 192.168.102.150 255.255.255.0 natoutbound 3000
添加域名解析:
DNS resolve DNSserver 202.102.224.68
5)、配置PC1的IP地址为192.168.10.1/24,接入vlan10
配置PC2的IP地址为192.168.20.1/24,接入vlan20
测试PC1是否能ping通PC2
测试PC1能否访问internet
本文出自 “却邪水心泮” 博客,请务必保留此出处http://shmilyfl.blog.51cto.com/8897986/1680360
相关文章推荐
- 函数的默认参数的大坑,参数的可变参数
- 各种情况的界面添加或弹出视图
- 从 NSURLConnection 到 NSURLSession
- Web 建站技术中,HTML、HTML5、XHTML、CSS、SQL、JavaScript、PHP、ASP.NET、Web Services 是什么?
- string的反转
- 我的人生荒废的那几年,其实就是从计划经济转变到市场经济的诸多不适应
- centos——安装jdk
- 随想:如果手机与手机之间具备了无线电测距测向功能
- Multi-University Training Contest 4 — 1002题
- 数学推导+高精度进制转换+解同余方程 POJ 3708
- 设计模式-简介
- Parse 和 Swift 搭建一个像 Instagram
- 素数回文
- Web工程依赖java工程不编译
- Android蓝牙串口通信模板及demo,trick
- hibernate 注解
- 《Android软件安全与逆向分析》 signapk.jar签名apk工具--【整理学习分享,一部到位!】
- 螺旋队列算法分析转
- 解析json文件
- 对线程的深入学习(三)