1.配置Switch # 创建VLAN <HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 10 20 30# 配置接口加入VLAN [Switch] interface gigabitethernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 10[Swi

不同VLAN之间相互通信的两种方式 (单臂路由.三层交换) 试验环境:东郊二楼第三机房 试验设备:Catalyst 2950-24(SW3)                   Cisco 2611(R2)                   Catalyst 3750 SERIES (带两个SD接口,S8----SW-2L)                   真机(PC5.PC6). 试验目的: 1.通过单臂路由实现不同VLAN之间的通信 2.通过三层交换路由功能实现不同VLAN之间的通信

流镜像是指将设备.端口或者VLAN内收.发的指定类型报文复制到观察端口上,监控设备只对指定类型报文进行监测. 流镜像有基于ACL和基于MQC(即复杂流分类)两种配置方式.前者配置简便,但是没有后者支持匹配的报文类型多,而且只支持入方向(即接收报文方向)的流镜像:后者配置复杂,但是支持匹配的报文类型比前者多,而且入方向.出方向(即发送报文方向)的流镜像都支持. 配置基于 ACL的流镜像 1. 3.1 配置观察端口.例如:配置与监控设备直连的本地观察端口GE1/0/1. <HUAWEI> syst

使用三层交换机的ACL实现不同vlan间的隔离   建立三个vlan vlan10 vlan20 vlan30    www.2cto.com   PC1 PC3属于vlan10 PC2 PC4属于vlan20   PC5属于vlan30 Vlan10 vlan20 vlan30不能互访 但是能上外网 Pc1 :172.16.10.2    pc2: 172.16.20.2 pc3:172.16.10.3    pc4:172.16.20.3 pc5: 172.16.30.2     配置R1

S5700交换机配置端口镜像 <Quidway>system-view    //进入系统视图 Enter system view, return user view with Ctrl+Z. [Quidway] [Quidway]observe-port 1 interface GigabitEthernet 0/0/1   //observe:观察监听 命名为1 用交换机的1端口     全意:把交换机的1端口作为监听端口,并且命名为1 [Quidway]interface Gigabit

1:通过三层交换机实现vlan间的通信:为三层交换机创建vlan,设置交换机的两个SVI,并配置IP地址. (在二层交换机上只能配置一个SVI端口,用来实现交换机交换机远程管理,在三层交换机上可以配置多个SVI端口) 配置sw: Switch(config)#inter fa0/1Switch(config-if)#switchport  mode  access Switch(config-if)#no shutSwitch(config)#vlan 2Switch(config-vlan)#

什么是VLAN及其配置 Trunk的原理与配置 三层交换机的基本配置 实验:配置一个三层交换机 一 VLAN 的概念及优势 VLAN(virtual local area network)就是虚拟局域网.传统的交换以太网中,所有的用户都在一个广播域中,当用户数较大时广播包的数据就会急剧增加,降低网络传输效率. 为了控制广播风暴常见方法: 物理隔离:将网络从物理上划分成若干个小网络. 逻辑隔离:将网络从逻辑上划分成若干个小的虚拟网络(VLAN) 1. vlan的优点: 1.控制广播风暴: 2.增强

一.说明 事情的起因是我们部门有个华为的S5700交换机,想配置端口镜像抓包但让助理买的串口线很久都还没到:而昨天测试部的同事说他们那有台华三的S5120想要配802.1X认证,但只有华为交换机的文档换到华三交换机上命令不一样不懂怎么配,问我们能不能帮看一下. 一是领导觉得他们的任务可以搞得定,二是我们这边需要串口线,所以这笔买卖就做了. 所以也就有了这里“华为S5700配置端口镜像和华三S5120配置802.1X认证”两个不相关的东西在一篇文章里,主要是做个记录用. 二.华为S5700配置端口

实验要求:使用三层交换机,让同一vlan的主机能通信,不同vlan的主机也能通信 拓扑如下: 涉及内容: 1.VTP的创建和配置 2.vlan的创建和划分 3.三层交换机的配置 4.端口的trunk模式配置 配置如下: A enable 进入特权模式 configure terminal  进入全局模式 vtp domain test 创建VTP域 vtp mode server 设置当前交换机在VTP的工作模式 vlan 10 创建vlan10 vlan 20 创建vlan20 vlan 30

S5700的Eth-Trunk端口汇聚 链路汇聚和端口汇聚,就是端口聚合,交换机的堆叠是堆叠和端口聚合无关. 端口聚合概念:(包括二层端口聚合和三层端口聚合) 1.端口聚合IEEE标准是将最多16条链路聚合成一个逻辑的链路.其中只有8条可以使用, 其余8条作为备份. 2.做聚合的端口配置,物理介质性质(双工模式,接口带宽等等)必须一样 3.端口聚合可以提高带宽,但是不是物理上的提高,而是基于负载均衡的提高 4.做端口聚合的端口只能以2的倍数个链路做聚合,即只能2.4.6.8条链路做聚合, 不能是

很多人都在问H3C是否有像CISCO三层端口切换类似的命令 switchport . 答案是肯定的.有.很多人都不知道. 其实无论是思科还是H3C还是华为他们都有这样的命令.但是在H3C和华为中不经常使用交换机的端口作为三层口去组网. CISCO 三层端口切换命令 命令: no  switchport 视图: 接口视图下 解释: switchport 意思是交换端口,加个no就是关闭交换机端口,自然就切换为了三层路由端口 可用条件:交换机为三层交换机. H3C 三层端口切换命令 命令:port

笔者本篇文章所用h3c交换机的型号为三层交换机S3600-28TP-SI 对于文件的操作一般都在用户视图下操作,常见的有如下一些操作: 1.查看操作,常用的查看操作可以使用如下命令: <H3C>dir /all //显示所有的文件(包括存放在回收站中的文件) 其中当回收站里有文件时,便会产生private-data.txt文件,清空回收站后,此文件会被自动删除 如果文件具有main,backup或main/backup属性,该文件将使用如下特殊符号标识出来: main:(*) backup:(

环境介绍>>>>>>>>>>>>>>>>>>>>交换机名牌:H3C交换机类型:三层交换机交换机型号:S3600-28TP-SI 在实际工作中,我们在配置一台三层交换机一般都会配置上dhcp功能,使下面的接入PC设备能直接获取IP地址,现将配置步骤及过程总结如下: 一.首先需要给交换机创建vlan地址并配置上IP地址,默认所有的端口属于vlan1,这里我们也可以就给vlan1直接配置上IP

环境介绍>>>>>>>>>>>>>>>>>>>>交换机名牌:H3C交换机类型:三层交换机交换机型号:S3600-28TP-SI 一.通过console线连接交换机,给交换机配置一个vlan管理地址. <H3C>system-view //进入系统视图 [H3C]interface Vlan-interface1 [H3C-Vlan-interface1]ip address

出处:http://www.jb51.NET/softjc/56600.html cisco路由器&三层交换机简单环境配置实例 一.网络拓扑图: 二.配置命令: 1.路由器的配置: interface FastEthernet0/0 ip address 10.66.88.222 255.255.255.0 ip nat outside duplex auto speed auto interface FastEthernet0/1 ip address 192.168.1.1 255.255.

如下拓扑图所示,要实现vlan10(192.168.10.0/24)与vlan 20(192.168.20.0/24)的网络互通. 三层交换机配置: 创建vlan:Switch#configure terminal Switch(config)#vlan Switch(config-vlan)#vlan Switch(config-vlan)#exit 创建vlan对应的IP网关地址:Switch(config)# Switch(config-if)#ip address 192.168.10.

众多中小企业内部网络结构都很简单,仅仅是用一台交换机将所有员工机以及服务器连接到一起,然后通过光纤访问internet而已.当然为了保证部分主机的安全性以及分割内部广播包提高网络传输速度,采取诸如划分VLAN,分配不同子网的方法来实现.通过划分VLAN可以让在同一台交换机不同端口的客户机不能互相访问,有效的隔离了网络. 通过VLAN划分网络固然可以解决安全和广播风暴的频繁出现,但是对于那些既希望隔离又希望对某些客户机进行互通的公司来说,划分VLAN的同时为不同VLAN建立互相访问的通道也是必要的

AAA是指:authentication(认证).authorization(授权).accounting(计费)的简称,是网络安全的一种管理机制:Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权:AAA是基于用户进行认证.授权.计费的,而NAC方案是基于接入设备接口进行认证的,在实际应用中,可以使用AAA的一种或两种服务 如果是一台刚初始化过的

前言 之前学了交换机和路由器今次学三层交换机的通信. 正文 准备:cisco模拟器 一台三层交换机 两台PC 配置命令如下 enable config t vlan 10 exit vlan 20 exit int fa0/1 sw acc vlan 10 exit int fa0/2 sw acc vlan 20 exit int vlan 10 #启动vlan10 int vlan 20 #启动vlan20 exit 为vlan配置IP int vlan 10 ip add 192.168.

实验涉及命令以及知识补充(涉及Vlan通过的以太网口需要设置为Trunk口) 单臂路由 父接口 no ip address :删除实现单臂路由接口的IP no shutdown 虚拟子接口 R2(config)#int f0/0.10 : 进入虚拟子接口 R2(config-subif)#encapsulation dot1Q 10:注意:在配置ip时一定要先封装802.1q协议 R2(config-subif)#ip address 192.168.1.1 255.255.255.0:虚拟子接