交換機配置：三層核心+防火墻

計算機網(wǎng)絡工程實驗報告 實驗 目的 （簡述實驗的目的及意義） 理解三層交換機的基本原理 掌握三層交換機的物理端口的開啟路由的功能的配置 實驗 內容 （實驗內容簡述） 測試三層交換機的功能是否使用正常 實驗 儀器 及元 件 1臺交換機3560 1臺pc機 直通線 配置線 實驗 原理 及電 路圖 實驗 過程 及 結果 記錄 （按實驗步驟和實驗要求提供相應的實驗數(shù)據(jù)及實驗波形） 1、進入特權模式 switch>enable switch# 2、進入全局配置模式 switch#configureterminal enterconfigurationcommands,oneperline.endwithcntl/z. switch(config)# 3、設置主機名 switch(config)#hostnameswitch_3560-24ps s

三層交換綜合實驗 一般來講，設計方案中主要包括以下內容： 用戶需求 需求分析 使用什么技術來實現(xiàn)用戶需求 設計原則 拓撲圖 設備清單 一、模擬設計方案 【用戶需求】 1.應用背景描述 某公司新建辦公大樓，布線工程已經(jīng)與大樓內裝修同步完成?，F(xiàn)公司需要建 設大樓內部的辦公網(wǎng)絡系統(tǒng)。大樓的設備間位于大樓一層，可用于放置核心交換 機、路由器、服務器、網(wǎng)管工作站、電話交換機等設備。在每層辦公樓中有樓層 配線間，用來放置接入層交換機與配線架。目前公司工程部25人、銷售部25 人、發(fā)展部25人、人事部10人、財務部加經(jīng)理共15人。 2.用戶需求 為公司提供辦公自動化、計算機管理、資源共享及信息交流等全方位的服務， 目前的信息點數(shù)大約100個，今后有擴充到200個的可能。 公司的很多業(yè)務依托于網(wǎng)絡，要求網(wǎng)絡的性能滿足高效的辦公要求。同時對 網(wǎng)絡的可靠性要求也很高，要求在辦公

在三層交換機上面每個vlan都要設置ip做為網(wǎng)關。雖然是沒有多個mac但是這個是子接口 啊。就是邏輯上的。 三成交換機配置路由就需要配置vlan的ip就可以了很簡單 swa(config)#interfacevlan1 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan2 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan3 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 1.交換機支持的命令： 交換機基本狀態(tài)： switch:；rom狀態(tài)，路由器是rommon> host

三層交換機與防火墻對接上網(wǎng)

實驗四三層交換機基本配置及利用三層交換機實現(xiàn)不同vlan間通信 一、實驗名稱 三層交換機基本配置及vlan/802.1q－vlan間通信實驗。 二、實驗目的 理解和掌握通過三層交換機的基本配置及實現(xiàn)vlan間相互通信的配置方法。 三、實驗內容 若企業(yè)中有2個部門：銷售部和技術部（2個部門pc機ip地址在不同網(wǎng)段），其中銷 售部的pc機分散連接在2臺交換機上，配置交換機使得銷售部pc能夠實現(xiàn)相互通信，而 且銷售部和技術部之間也能相互通信。 在本實驗中，我們將pc1和pc3分別連接到switcha（三層交換機）的f0/5端口和 switchb的f0/5端口并劃入vlan10，將pc2連接到switcha（三層交換機）的f0/15端 口并劃入vlan20，switcha和switchb之間通過各自的f0/2

一直以來，單位內部局域網(wǎng)直接接入政務外網(wǎng)，使用上級分配的b類地址子網(wǎng)172．16．6．0，24位掩碼，網(wǎng)關172．16．6．1等參數(shù)，采取靜態(tài)和手工方式來設置單位服務器和pc機的ip和網(wǎng)關的。網(wǎng)關在上級部門機房的三層交換機上，我單位內部的機器都是通過上級部門的設備接入因特網(wǎng)的。

三層的出口連接防火墻的內口 三層核心交換機最好別用vlan1連接防火墻內口?？赡軙驗閕p重定向問題導致內 網(wǎng)訪問外網(wǎng)速度奇慢！！ 具體事例及解決辦法如下： 某企業(yè)網(wǎng)核心為4506，接入基本為2950系列。核心有一塊x4548gb -rj業(yè)務板， 其中48口上聯(lián)到防火墻，其他下聯(lián)到客戶端?？蛻舳司W(wǎng)關指向核心交換機，上網(wǎng)速度奇慢。 指向防火墻則速度正常，防火墻地址為172.16.1.1核心配置如下： core_switch#showrun buildingconfiguration... currentconfiguration:6061bytes ! version12.1 noservicepad servicetimestampsdebuguptime servicetimestampslogupt

三層交換機路由配置

在三層交換機上面每個vlan都要設置ip做為網(wǎng)關。雖然是沒有多個mac但是這個是子接口 啊。就是邏輯上的。 三成交換機配置路由就需要配置vlan的ip就可以了很簡單 swa(config)#interfacevlan1 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan2 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 swa(config)#interfacevlan3 swa(config-ig)#ipaddress192.168.1.3255.255.255.0 1.交換機支持的命令： 交換機基本狀態(tài)： switch:；rom狀態(tài)，路由器是rommon> host

華為三層交換機配置心得 一、給交換機劃分vlan vlan是虛擬局域網(wǎng)的意思，它相當于一個局域網(wǎng)工作組?！皏lan幾” 可以理解成編號為幾的vlan，比如vlan2就是編號為2的vlan，只是一 個編號而已，并不是說vlan2的網(wǎng)段一定要是2網(wǎng)段，vlan2的ip地址 是可以隨便設置的。 下面我將三層交換機的第20個端口添加到vlan10里，步驟如下： a、在交換機里添加vlan10 system-view（一般用縮寫：sys） [quidway]vlan10（添加編號為10的vlan） [quidway-vlan10]quit（一般縮寫：q） b、設置vlan10的ip地址為192.168.66.66網(wǎng)關為255.255.255.0 [quidway]interfacevlanif10（int

三層交換機路由配置

三層交換機的連接和配置

思科三層交換機配置的接入層顧名思義，本層是為終端設備接入lan的第一道設備，是最接 近用戶計算機的設備，該層思科三層交換機配置設備的特點是： ◆端口密集 ◆接口狀態(tài)翻動頻繁 ◆單位流量低 ◆有較多的訪問策略 ◆有二層環(huán)路存在 以上幾條是該層思科三層交換機配置的特點，一般接入層交換機多為24口，48口等，呈堆 疊狀態(tài)，因為用戶團體是相當龐大的。一般接入層交換機端口保持在10/100自協(xié)商，最大 100，保證微分段的設備的傳輸速度，因為是接到用戶計算機，所以接入層交換機的端口狀 態(tài)經(jīng)常在up和down之間反復。 不適合做stp（生成樹協(xié)議）的根。而因為面對用戶，所以接入層交換機有過多的策略限制， 如vlan等。一般接入層交換機會以2端口的100口綁定成以太通道（trunk等）接入到匯 聚層。 思科三層交換機配置匯聚層該層是接入層的交換機流量集合的地方，所有

交換機>enable進入特權模式 #exit返回上一級操作模式 #end返回到特權模式 #writememory或copyrunning-configstartup-config保存配置文件 #delflash:config.text刪除配置文件(交換機及1700系列路由器) #erasestartup-config刪除配置文件(2500系列路由器) #delflash:vlan.dat刪除vlan配置信息（交換機） #configureterminal進入全局配置模式 (config)#hostnameswitcha配置設備名稱為switcha (config)#bannermotd&配置每日提示信息&為終止符 (config)#enablesecretlevel10star配置遠程登陸密碼為st

三層交換機基本原理

隨著網(wǎng)絡技術的發(fā)展,三層交換機開始取代路由器,成為內部網(wǎng)完成三層轉發(fā)的核心設備。介紹了千兆三層交換機sw1200軟件系統(tǒng)的設計。首先介紹了sw1200的硬件結構和軟件平臺,接著采用網(wǎng)絡層次模型分析系統(tǒng)的軟硬件關系,給出軟件系統(tǒng)框架的設計,最后論述框架內各個功能模塊的設計,重點是實現(xiàn)三層交換的核心驅動和三層任務。

i h3c三層交換機配置實例 1網(wǎng)絡拓撲圖...............................................................................................................1 2配置要求...................................................................................................................1 3劃分vlan并描述......................................................................................................2 3.1進入系統(tǒng)視圖.......

直接使用公網(wǎng)接口地址做地址轉換 【需求】 內網(wǎng)192.168.1.0網(wǎng)段的pc機，通過ar18-20（s）上wan口配置的公網(wǎng)接口地址做地址 轉換后上公網(wǎng)。 【組網(wǎng)圖】 【配置步驟】 所在視圖依次鍵入以下命令命令說明 system-view進入系統(tǒng)視圖 [quidway]aclnumber2000創(chuàng)建訪問控制列表 [quidway-acl-basic-2000]rule0permitsource192.168.1.00.0.0.255配置允許nat轉換的網(wǎng)段 [quidway-acl-basic-2000]rule1deny [quidway-acl-basic-2000]quit [quidway]interfaceethernet1/0進入到lan口 [quidway-ethernet1/0]ip

直接使用公網(wǎng)接口地址做地址轉換 【需求】 內網(wǎng)192.168.1.0網(wǎng)段的pc機，通過ar18-20（s）上wan口配置的公網(wǎng)接口地址做地址 轉換后上公網(wǎng)。 【組網(wǎng)圖】 【配置步驟】 所在視圖依次鍵入以下命令命令說明 system-view進入系統(tǒng)視圖 [quidway]aclnumber2000創(chuàng)建訪問控制列表 [quidway-acl-basic-2000]rule0permitsource192.168.1.00.0.0.255配置允許nat轉換的網(wǎng)段 [quidway-acl-basic-2000]rule1deny [quidway-acl-basic-2000]quit [quidway]interfaceethernet1/0進入到lan口 [quidway-ethernet1/0]ipa

三層交換機與路由器的配置實例（圖解） 目的：學會使用三層交換與路由器讓處于不同網(wǎng)段的網(wǎng)絡相互通信 實驗步驟：一：二層交換機的配置： 在三個二層交換機上分別劃出兩vlan，并將二層交換機上與三層交換或路由器上的接線設置為 trunk接口 二：三層交換機的配置： 1：首先在三層交換上劃出兩個vlan，并進入vlan為其配置ip，此ip將作為與他相連pc的網(wǎng)關。 2：將與二層交換機相連的線同樣設置為trunk接線，并將三層交換與路由器連接的線設置為路由 接口（noswitchsport） 3：將路由器和下面的交換機進行單臂路由的配置 實驗最終結果：拓撲圖下各個pc均能相互通信 交換機的配置命令： sw0: switch> switch>en switch#conf configuringfromterminal,memory,ornetwork[

1 華為三層交換機配置教程 按照網(wǎng)絡osi七層模型來劃分，可以將交換機劃分 為二層交換機、三層交換機、多層交換機。下面是學習 啦小編收集整理的華為三層交換機配置教程，希望對大 家有幫助~~ 華為三層交換機配置教程工具/原料 s3600三層交換機 pc機 交換機console線一根 方法/步驟 language-modechinese//切換到中文模式 system-view//進入系統(tǒng)視圖 [h3c]displaycurrent-configuration//顯示當前配置 三層交換 配置三層交換機第一步：劃分vlan，并描述 vlan1 descriptionlocal-s3600//本交換機使用 # vlan2