国产成人精品久久二区二区,国产精品碰碰现在自在拍,俄罗斯一级成人毛片,337p欧洲大胆艺术,亚洲不卡护士高清av在线播放,国产短视频精品区第一页,老师喂我乳,我脱他她胸罩

DAV首頁(yè)
數(shù)字音視工程網(wǎng)

微信公眾號(hào)

數(shù)字音視工程網(wǎng)

手機(jī)DAV

null
null
null
卓華,
招商,
null
null
null
快捷,
null

我的位置:

share

學(xué)校機(jī)房項(xiàng)目交換機(jī)的配置,理解這篇,交換機(jī)配置不再難

來源:智能化弱電知識(shí)網(wǎng)        編輯:小月亮    2020-08-05 17:05:32     加入收藏

某校計(jì)算機(jī)系承辦市中考電腦閱卷任務(wù),市教育局要求學(xué)校提供四百臺(tái)電腦供改卷教師使用,同時(shí)需要4臺(tái)配置性能較高的服務(wù)器以供四百臺(tái)客戶端電腦訪問。該校計(jì)算機(jī)系四百臺(tái)電腦分布在7間機(jī)房中,共由4個(gè)IP網(wǎng)段組成。

  前面我們發(fā)布了關(guān)于銳捷交換機(jī)配置相關(guān)命令,其實(shí)不論是華為,還是思科,以及h3c和銳捷,他們命令的配置原理都是一樣的,只是小部分表示的命令有不同,理解了一家的交換機(jī)配置方式,那么其它的廠家的配置命令也能直接套用,本期我們就通過一個(gè)實(shí)際項(xiàng)目案例來詳細(xì)了解交換機(jī)的配置,都有注釋。

  學(xué)校項(xiàng)目配置案例

  某校計(jì)算機(jī)系承辦市中考電腦閱卷任務(wù),市教育局要求學(xué)校提供四百臺(tái)電腦供改卷教師使用,同時(shí)需要4臺(tái)配置性能較高的服務(wù)器以供四百臺(tái)客戶端電腦訪問。該校計(jì)算機(jī)系四百臺(tái)電腦分布在7間機(jī)房中,共由4個(gè)IP網(wǎng)段組成。

  1、要求:

  為了安全起見,要求處在4個(gè)網(wǎng)段的電腦相互之間不能訪問,但所有的電腦

  均要求能訪問這4臺(tái)服務(wù)器,網(wǎng)絡(luò)拓?fù)鋱D如圖13-7所示。經(jīng)研究,可以通過配置三層交換機(jī)以實(shí)現(xiàn)以上要求。

  2、具體配置及IP地址分配方案如下所述:

  假設(shè)機(jī)房一、二的網(wǎng)線分別接在三層交換機(jī)的F0/1和F0/2端口,機(jī)房三、四的網(wǎng)線分別接在三層交換機(jī)的F0/6和F0/7端口,機(jī)房五、六的網(wǎng)線分別接在三層交換機(jī)的F0/11和F0/12端口,機(jī)房七的網(wǎng)線接在三層交換機(jī)的F0/16端口,服務(wù)器接在三層交換機(jī)的F0/21端口。

  各機(jī)房IP地址分配

  機(jī)房一、二:  IP:192.168.7.X/24,網(wǎng)關(guān):192.168.7.254

  機(jī)房三、四:  IP:192.168.8.X/24,網(wǎng)關(guān):192.168.8.254

  機(jī)房五、六:  IP:192.168.10.X/24,網(wǎng)關(guān):192.168.10.254

  機(jī)房七:    IP:192.168.11.X/24,網(wǎng)關(guān):192.168.11.254

  服務(wù)器:    IP:192.168.12.X/24  網(wǎng)關(guān):192.168.12.254

  3、網(wǎng)絡(luò)拓?fù)鋱D

  4、配置三層交換機(jī)

  本例以思科三層交換機(jī)為例,具體配置命令如下所示:有些重復(fù)的命令就不注釋了。

  1)、創(chuàng)建5個(gè)vlan

  Switch>

  Switch>en  //進(jìn)入特權(quán)模式

  Switch#config //進(jìn)入全局配置模式

  Switch(config)#hostname 3560   //更改主機(jī)名為3560

  3560(config)#vlan 10     //創(chuàng)建vlan10

  3560(config-vlan)#vlan 20   //創(chuàng)建vlan20

  3560(config-vlan)#vlan 30

  3560(config-vlan)#vlan 40

  3560(config-vlan)#vlan 50

  3560(config-vlan)#exit

  2)、將端口劃分到相應(yīng)的VLAN

  3560(config)#int range f0/1-5    //進(jìn)入端口1-5

  3560(config-if-range)#switchport mode access  //將端口設(shè)置為access模式

  3560(config-if-range)#switchport access vlan10   //將1-5端口加入到vlan10中

  3560(config-if-range)#exit   //退出

  3560(config)#int range f0/6-10  //進(jìn)入端口6-10端口,其它命令與上面一樣

  3560(config-if-range)#switchport mode access

  3560(config-if-range)#switchport access vlan20

  3560(config-if-range)#exit

  3560(config)#int range f0/11-15

  3560(config-if-range)#switchport mode access

  3560(config-if-range)#switchport access vlan30

  3560(config-if-range)#exit

  3560(config)#int range f0/16-20

  3560(config-if-range)#switchport mode access

  3560(config-if-range)#switchporta ccess vlan40

  3560(config-if-range)#exit

  3560(config)#int range f0/21-22

  3560(config-if-range)#switchport mode access

  3560(config-if-range)#switchport access vlan50

  3560(config-if-range)#exit

  先為三層交換機(jī)開啟路由功能,這樣才能實(shí)現(xiàn)計(jì)算機(jī)互訪問

  3560(config)#no ip domain-loo   //告訴Router不要對(duì)它不知道的字符串做DNS解析

  3560 (config)#ip routing    //啟動(dòng)路由

  3)、為各個(gè)VLAN分別配置IP地址

  3560(config)#int vlan 10    //進(jìn)入vlan10

  3560(config-if)#ip add  192.168.7.254 255.255.255.0  //為vlan10分配子網(wǎng)掩碼與ip地址

  3560(config-if)#no shut   //開啟端口

  3560(config-if)#exit     //退出

  3560(config)#int vlan 20

  3560(config-if)#ip add192.168.8.254 255.255.255.0

  3560(config-if)#no shut

  3560(config-if)#exit

  3560(config)#int vlan 30

  3560(config-if)#ip add192.168.10.254 255.255.255.0

  3560(config-if)#no shut

  3560(config-if)#exit

  3560(config)#int vlan 40

  3560(config-if)#ip add192.168.11.254 255.255.255.0

  3560(config-if)#no shut

  3560(config-if)#exit

  3560(config)#int vlan 50

  3560(config-if)#ip add192.168.12.254 255.255.255.0

  3560(config-if)#no shut

  3560(config-if)#exit

  4)、創(chuàng)建訪問控制列表(ACL)

  很多朋友可能會(huì)問,控制訪問列表有什么用,我們先來了解下它的作用。

  訪問控制列表是應(yīng)用在路由器接口的指令列表,這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕。

  3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.8.00.0.0.255

  3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.10.00.0.0.255

  3560(config)#access-list 101 deny ip 192.168.7.0 0.0.0.255 192.168.11.00.0.0.255

  3560(config)#access-list 101 permit ip any any

  3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.00.0.0.255

  3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.00.0.0.255

  3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.00.0.0.255

  3560(config)#access-list 102 permit ip any any

  3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.00.0.0.255

  3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.00.0.0.255

  3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255192.168.11.0 0.0.0.255

  3560(config)#access-list 103 permit ip any any

  3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.00.0.0.255

  3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.00.0.0.255

  3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255192.168.10.0 0.0.0.255

  3560(config)#access-list 104 permit ip any any

  5)、將ACL應(yīng)用到相應(yīng)的VLAN上

  3560(config)#int vlan10

  3560(config-if)#ipaccess-group 101 in

  3560(config-if)#exit

  就是vlan10就只能訪問101的列表。

  3560(config)#int vlan20

  3560(config-if)#ipaccess-group 102 in

  3560(config-if)#exit

  就是vlan20就只能訪問102的列表。

  3560(config)#int vlan30

  3560(config-if)#ipaccess-group 103 in

  3560(config-if)#exit

  就是vlan30就只能訪問103的列表。

  3560(config)#int vlan40

  3560(config-if)#ipaccess-group 104 in

  3560(config-if)#exit

  就是vlan40就只能訪問104的列表。

  3560#wr     //保存配置文件

  5、驗(yàn)證測(cè)試

  機(jī)房一、二的電腦Ping不通處在8、10、11網(wǎng)段的電腦,但可以Ping通處在12網(wǎng)段的服務(wù)器;機(jī)房三、四的電腦Ping不通處在7、10、11網(wǎng)段的電腦,但可以Ping通12網(wǎng)段的服務(wù)器;機(jī)房五、六的電腦Ping不通處在7、8、11網(wǎng)段的電腦,但可以Ping通12段的服務(wù)器;機(jī)房七的電腦Ping不通處在7、8、10網(wǎng)段的電腦,但可以Ping通12網(wǎng)段的服務(wù)器。

免責(zé)聲明:本文來源于智能化弱電知識(shí)網(wǎng),本文僅代表作者個(gè)人觀點(diǎn),本站不作任何保證和承諾,若有任何疑問,請(qǐng)與本文作者聯(lián)系或有侵權(quán)行為聯(lián)系本站刪除。(原創(chuàng)稿件未經(jīng)許可,不可轉(zhuǎn)載,轉(zhuǎn)載請(qǐng)注明來源)
掃一掃關(guān)注數(shù)字音視工程網(wǎng)公眾號(hào)

相關(guān)閱讀related

    評(píng)論comment

     
    驗(yàn)證碼:
    您還能輸入500