淘客优惠券 网站建设,电商网站开发周期,广州seo优化推广,龙泉做网站哪家好弱电项目中#xff0c;交换机的配置是无法避免的#xff0c;大部分的项目都有可能会涉及到#xff0c;尤其是机房等网络项目#xff0c;本期我们就通过一个实际项目案例来详细了解交换机在项目中的应用配置#xff0c;如果我们平时对交换机配置不熟#xff0c;这个案例可… 弱电项目中交换机的配置是无法避免的大部分的项目都有可能会涉及到尤其是机房等网络项目本期我们就通过一个实际项目案例来详细了解交换机在项目中的应用配置如果我们平时对交换机配置不熟这个案例可以帮助大家理清思路。一、学校项目配置案例某校计算机系承办市中考电脑阅卷任务市教育局要求学校提供四百台电脑供改卷教师使用同时需要4台配置性能较高的服务器以供四百台客户端电脑访问。该校计算机系四百台电脑分布在7间机房中共由4个IP网段组成。一、要求为了安全起见要求处在4个网段的电脑相互之间不能访问但所有的电脑均要求能访问这4台服务器网络拓扑图如图13-7所示。经研究可以通过配置三层交换机以实现以上要求。 二、具体配置及IP地址分配方案如下所述假设机房一、二的网线分别接在三层交换机的F0/1和F0/2端口机房三、四的网线分别接在三层交换机的F0/6和F0/7端口机房五、六的网线分别接在三层交换机的F0/11和F0/12端口机房七的网线接在三层交换机的F0/16端口服务器接在三层交换机的F0/21端口。 各机房IP地址分配机房一、二 IP192.168.7.X/24网关192.168.7.254机房三、四 IP192.168.8.X/24网关192.168.8.254机房五、六IP192.168.10.X/24网关192.168.10.254机房七IP192.168.11.X/24网关192.168.11.254服务器IP192.168.12.X/24 网关192.168.12.254 三、网络拓扑图四、配置三层交换机 本例以思科三层交换机为例具体配置命令如下所示有些重复的命令就不注释了。1、创建5个vlanSwitchSwitchen //进入特权模式Switch#config //进入全局配置模式Switch(config)#hostname 3560 //更改主机名为35603560(config)#vlan 10 //创建vlan103560(config-vlan)#vlan 20 //创建vlan203560(config-vlan)#vlan 303560(config-vlan)#vlan 403560(config-vlan)#vlan 503560(config-vlan)#exit2、将端口划分到相应的VLAN3560(config)#int range f0/1-5 //进入端口1-53560(config-if-range)#switchport mode access //将端口设置为access模式3560(config-if-range)#switchport access vlan10 //将1-5端口加入到vlan10中3560(config-if-range)#exit //退出3560(config)#int range f0/6-10 //进入端口6-10端口其它命令与上面一样3560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan203560(config-if-range)#exit3560(config)#int range f0/11-153560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan303560(config-if-range)#exit3560(config)#int range f0/16-203560(config-if-range)#switchport mode access3560(config-if-range)#switchporta ccess vlan403560(config-if-range)#exit3560(config)#int range f0/21-223560(config-if-range)#switchport mode access3560(config-if-range)#switchport access vlan503560(config-if-range)#exit先为三层交换机开启路由功能这样才能实现计算机互访问3560(config)#no ip domain-loo //告诉Router不要对它不知道的字符串做DNS解析3560 (config)#ip routing //启动路由3、为各个VLAN分别配置IP地址3560(config)#int vlan 10 //进入vlan103560(config-if)#ip add 192.168.7.254 255.255.255.0 //为vlan10分配子网掩码与ip地址3560(config-if)#no shut //开启端口3560(config-if)#exit //退出3560(config)#int vlan 203560(config-if)#ip add 192.168.8.254 255.255.255.03560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 303560(config-if)#ip add 192.168.10.254 255.255.255.03560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 403560(config-if)#ip add 192.168.11.254 255.255.255.03560(config-if)#no shut3560(config-if)#exit3560(config)#int vlan 503560(config-if)#ip add 192.168.12.254 255.255.255.03560(config-if)#no shut3560(config-if)#exit4、创建访问控制列表(ACL)很多朋友可能会问控制访问列表有什么用我们先来了解下它的作用。访问控制列表是应用在路由器接口的指令列表这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。拒绝网络192.168.7.0/24访问这三个ip段(192.168.8.0/24、192.168.10.0/24、192.168.11.0/24)而允许其他任何流量。3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 101 permit ip any any拒绝网络192.168.8.0/24访问这三个ip段(192.168.7.0/24、192.168.10.0/24、192.168.11.0/24)而允许其他任何流量。3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.0 0.0.0.2553560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 102 permit ip any any拒绝网络192.168.10.0/24访问这三个ip段(192.168.7.0/24、192.168.8.0/24、192.168.11.0/24)而允许其他任何流量。3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.0 0.0.0.2553560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.11.0 0.0.0.2553560(config)#access-list 103 permit ip any any拒绝网络192.168.11.0/24访问这三个ip段(192.168.7.0/24、192.168.8.0/24、192.168.10.0/24)而允许其他任何流量。3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.0 0.0.0.2553560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.0 0.0.0.2553560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.10.0 0.0.0.2553560(config)#access-list 104 permit ip any any5、将ACL应用到相应的VLAN上3560(config)#int vlan103560(config-if)#ipaccess-group 101 in3560(config-if)#exit就是vlan10就只能访问101的列表。3560(config)#int vlan203560(config-if)#ipaccess-group 102 in3560(config-if)#exit就是vlan20就只能访问102的列表。3560(config)#int vlan303560(config-if)#ipaccess-group 103 in3560(config-if)#exit就是vlan30就只能访问103的列表。3560(config)#int vlan403560(config-if)#ipaccess-group 104 in3560(config-if)#exit就是vlan40就只能访问104的列表。3560#wr //保存配置文件五、验证测试1、机房一、二的电脑Ping不通处在8、10、11网段的电脑但可以Ping通处在12网段的服务器2、机房三、四的电脑Ping不通处在7、10、11网段的电脑但可以Ping通12网段的服务器3、机房五、六的电脑Ping不通处在7、8、11网段的电脑但可以Ping通12段的服务器4、机房七的电脑Ping不通处在7、8、10网段的电脑但可以Ping通12网段的服务器。弱电行业网投稿邮箱rdhywqq.com最新弱电资料更新—弱电智能化施工报价与施工指导2020年5月8日
